本週 Windows 365 What’s New 頁面發布了兩項正式發布（GA）公告，兩者都填補了特定 Windows 365 客群的重要缺口。首先，Citrix Cloud PC 的 Autopilot Device Preparation (DPP) 現已正式發布，適用於 Windows 365 政府環境。其次，Microsoft Purview Customer Key (CMK) 對 Windows 365 Reserve 的支援已從公開預覽轉為正式發布，補齊了隨選 Cloud PC SKU 的企業級加密版圖。

變更內容

Citrix Cloud PC 的 Autopilot Device Preparation——正式發布，適用於 Windows 365 政府環境（2026 年 8 月 31 日當週）

Citrix Cloud PC 的 Autopilot Device Preparation 支援現已正式發布，適用於 Windows 365 政府環境。GCC High 與 DoD 環境中的管理員可以將裝置準備原則與 Citrix 整合的 Cloud PC 搭配使用，確保必要的應用程式與指令碼在佈建期間完成安裝——在 Cloud PC 可供使用之前。

這是 Microsoft 於 2026 年 7 月下旬針對商業租戶推出之功能的政府延伸。當時，針對 Citrix 的 DPP 使 Citrix Cloud PC 佈建體驗與原生 Windows 365 方案保持一致，而本週的更新為政府雲端帶來同樣的能力。

Microsoft Purview Customer Key 對 Windows 365 Reserve 的支援——正式發布（2026 年 8 月 3 日當週更新）

Microsoft Purview Customer Key 對 Windows 365 Reserve 的支援現已正式發布。管理員可以使用儲存在 Azure Key Vault 中的客戶受控金鑰來加密 Reserve Cloud PC 磁碟，從而對加密金鑰管理（包括金鑰輪替、撤銷與稽核）獲得更大的控制。

Reserve 的 CMK 於 2026 年 7 月初以公開預覽形式發布。隨著本次正式發布，此功能將既有的 Windows 365 Cloud PC Customer Key 體驗擴展到 Reserve SKU，與 Windows 365 Enterprise 和 Flex 保持一致。

Citrix Cloud PC 的 Autopilot Device Preparation：填補政府佈建缺口

如果您在政府租戶中管理 Citrix 整合的 Cloud PC，本次更新消除了您的環境與商業 Windows 365 之間最後幾個佈建一致性差距之一。

為什麼 DPP for Citrix 在政府雲端中很重要

  • 原則驅動的 Citrix 佈建。 無需先佈建 Citrix Cloud PC 再事後修補，而是將 DPP 原則附加到佈建工作流程，讓所需的 Intune 應用程式與指令碼在設定期間執行。
  • 一致的一開始即就緒體驗。 無論透過原生 Windows 365 路徑還是 Citrix 整合進行佈建，使用者首次登入時都能獲得真正可用的 Cloud PC。
  • 減少佈建後的支援工單。 在佈建期間暫存營運關鍵應用程式、安全代理程式與設定指令碼，縮小「Cloud PC 已建立但尚未就緒」的差距，進而減少支援噪音。
  • 可治理、可重複的建置。 政府環境依賴確定性高、可稽核的部署流程。DPP 原則使 Citrix 託管的 Cloud PC 與其他裝置一樣採用原則驅動的建置流程。

需要記住的事項

與政府雲端中的其他 DPP 方案一樣，這屬於部署時的準備。它不會取代裝置使用後的持續應用程式管理、合規或補救。其價值取決於裝置準備原則的品質——應用程式與指令碼必須可在佈建時間範圍內部署，並且與您的 Cloud PC 建置流程相容。

Microsoft Purview Customer Key 對 Windows 365 Reserve：隨選 Cloud PC 的加密控制

Windows 365 Reserve Cloud PC 本質上是臨時的——用於緊急裝置更換、承包商入職、季節性高峰與其他短期需求。但「臨時」並不代表這些磁碟上的資料可以脫離合規義務。

CMK 為 Reserve 客戶帶來什麼

  • 客戶控制的金鑰。 Reserve Cloud PC 磁碟使用組織在 Azure Key Vault 中持有的金鑰進行加密，而非僅依賴 Microsoft 受控金鑰。
  • 金鑰生命週期控制。 輪替、撤銷與稽核由組織自己的安全流程管理——與受監管產業應用於其他加密工作負載的控制相同。
  • 合規對齊。 對於受合約、監管或主權要求約束的組織，CMK 為「誰控制我們靜態資料的加密金鑰？」提供了可辯護的答案。
  • 產品組合一致性。 CMK 已涵蓋 Windows 365 Enterprise 與 Flex。隨著 Reserve 正式發布，所有 Windows 365 SKU 現在都支援客戶受控加密。

營運上的取捨

客戶受控加密將真正的責任轉移給您的團隊。金鑰輪替、存取控制、事件處理與復原規劃成為您的職責。如果金鑰被停用、撤銷或以其他方式無法使用，可能會影響對加密 Cloud PC 的存取——因此金鑰治理必須審慎設計，並在大規模啟用 CMK 之前建立緊急應變流程。

管理員現在應該做什麼

  1. 政府 + Citrix：更新您的操作手冊。 如果您的佈建文件仍反映 GCC High/DoD 不支援 Citrix Cloud PC 的 DPP，請更新文件並開始規劃原則驅動的 Citrix 佈建。

  2. 在測試群組中試行 Citrix 的 DPP。 建立裝置準備原則、指派必要的應用程式與指令碼、連結到 Citrix Cloud PC 佈建原則，並在全面推廣前以小批量驗證。密切觀察佈建流程——設定錯誤的 DPP 原則可能使 Cloud PC 卡在準備狀態。

  3. Reserve CMK：檢視您的預覽設定。 如果您在公開預覽期間啟用了 Reserve 的 CMK，請確認設定已為正式發布做好準備——包括金鑰保存庫權限、金鑰輪替排程與稽核記錄。

  4. 首次使用 Reserve 上的 CMK？從必要條件開始。 加入 Microsoft Purview Customer Key、佈建 Azure Key Vault，並在加密生產環境 Reserve 集區之前記錄金鑰生命週期與復原流程。在非生產環境中測試撤銷與復原。

  5. 更新合規文件。 如果您一直在等待 Reserve CMK 正式發布以滿足內部或外部合規要求，現在就是完成推出並更新佐證記錄的時機。

展望

這兩項公告遵循一致的模式：Microsoft 正系統性地填補功能缺口——在佈建方面縮小商業雲端與政府雲端的差距，在安全方面統一各 SKU 的能力。執行 Citrix 的政府租戶現在擁有與商業環境一致的佈建方案，Reserve 客戶也擁有了與 Enterprise 和 Flex 相同的靜態資料控制能力。

對於在 GCC High 或 DoD 中執行 Citrix 整合 Cloud PC、或在受監管產業使用 Windows 365 Reserve 的組織，這兩項更新都值得立即行動，而不是等到下一個季度週期。

正在規劃政府環境中的 Citrix 整合 Cloud PC 部署，或為 Windows 365 Reserve 推出客戶受控加密？Big Hat Group 協助組織大規模架構、保護與營運 Windows 365。在 X 上關注我們，取得每日 Windows 365 更新。