如果您的組織使用自訂映像進行 Windows 365 Cloud PC 佈建,本週的更新值得關注。Microsoft 已將從 Azure Compute Gallery (ACG) 匯入自訂映像的能力升級至正式發行 — 將其從 2026 年 2 月進入的公開預覽階段移出。
技術變更在「新功能」頁面上僅佔一行。營運影響卻大得多。
變更內容
來自 Azure Compute Gallery 的 Windows 365 自訂映像匯入現已正式發行。
先前,想要將自訂作業系統映像部署到 Windows 365 Cloud PC 的系統管理員必須將映像直接上傳到 Microsoft Intune 的 Windows 365 映像管理區段。該工作流程仍受支援 — 沒有任何內容被移除。新功能是 Windows 365 佈建政策現在可以直接參照儲存在 Azure Compute Gallery 中的映像,並由完整的 Microsoft SLA 與生產支援作為後盾。
此功能於 2026 年 2 月 9 日當週以公開預覽形式推出。現已完成預覽週期,可用於生產部署。
Azure Compute Gallery 為何改變了映像管理
如果您先前未曾使用過 Azure Compute Gallery,其關鍵概念是它作為 VM 與 Cloud PC 映像的集中化、版本化、複寫存放庫 — 可將它視為作業系統映像的登錄,類似於容器登錄之於 Docker 映像。
在此正式發行之前,Windows 365 自訂映像管理存在一些實際的營運摩擦:
無原生版本控制。 在 Windows 365 中更新自訂映像時,您基本上是在取代它。維護多個版本需要手動命名慣例與謹慎協調,以避免意外將佈建政策指向錯誤的映像。
無區域複寫。 直接上傳到 Windows 365 的映像不會像 ACG 映像那樣跨 Azure 區域複寫。在多區域 Cloud PC 部署的組織中,必須按區域手動管理映像可用性。
自動化選項有限。 直接上傳工作流程無法與 DevOps 管道順暢整合。建置、測試映像並將其升級至生產需要多個手動步驟。
無集中化 RBAC。 在 Windows 365 中控制誰可以建立、修改或刪除自訂映像使用的是 Intune RBAC,其精細度低於 Azure Resource Manager 的原生角色模型。
Azure Compute Gallery 解決了上述所有問題。透過此正式發行公告,Windows 365 佈建政策現在可以直接利用這些功能。
這為企業組織帶來了什麼
真正的映像版本控制
Azure Compute Gallery 支援映像的明確語意版本控制。組織可同時維護 windows11-enterprise-base/1.0.0、1.1.0、1.2.0 — 各自擁有自己的中繼資料、淘汰狀態與部署歷程。佈建政策參照特定版本或「最新」別名。復原至已知良好映像版本只需更新佈建政策,而非重新上傳。
對於在自訂映像上管理每月修補週期的組織而言,這是一項重大改進。您會得到稽核軌跡,而非具有隱含版本的單一「目前」映像。
映像生命週期管道
以 ACG 為目標,現在可以實際建置自動化映像管理管道:
- 建置 — 自動化映像建立 (Azure Image Builder、Packer 或類似工具)
- 測試 — 從候選映像佈建測試 Cloud PC 並執行驗證
- 升級 — 將已驗證的映像複寫到 ACG 中所有必要區域
- 部署 — 更新佈建政策以參照新版本
- 淘汰 — 在寬限期後標記舊版本以供移除
使用直接上傳模型時,這類端對端生命週期難以營運化。以 ACG 為中樞,每個步驟都有標準介面。
使用 Azure RBAC 進行集中化治理
組織現在可以區隔映像管理涉及的各種角色:
- 映像建置者 — 建立與更新映像的工程師 (gallery 資源上的 Azure Compute Gallery 參與者)
- 映像核准者 — 在映像可用於佈建之前驗證映像的安全性或合規審查者 (具備讀取 + 發佈權限的自訂角色)
- 映像部署者 — 更新佈建政策以參照新映像版本的 Intune 系統管理員 (Intune RBAC,不需要 ACG 寫入存取權)
這種職責區分在使用直接上傳時難以乾淨達成。使用 ACG 時,這是標準 Azure RBAC 設定。
多區域支援
ACG 會原生跨 Azure 區域複寫映像。對於在多個地理位置使用 Windows 365 的組織而言,這表示每個區域的佈建政策可以參照映像的本機複寫副本 — 降低佈建延遲並消除跨區域傳輸相依性。
組織現在應採取的行動
如果您僅使用資源庫映像 (Microsoft 提供的映像): 無需動作。此功能不影響標準資源庫映像部署。
如果您有透過直接上傳管理的自訂映像: 您現有的工作流程會繼續運作。沒有強制移轉。根據規模、多區域需求與自動化成熟度,評估移至 ACG 是否對您的組織有意義。
如果您打算開始使用自訂映像: 從 ACG 開始。直接上傳路徑現在是舊版路徑 — ACG 是映像管理的發展方向。
實用起始步驟:
- 在您的 Azure 訂閱中建立 Azure Compute Gallery (若您已為 Azure VM 管理 ACG 映像,可使用現有的資源庫)
- 建立您的映像定義命名慣例
- 在資源庫中將您的第一個自訂映像註冊為映像版本
- 更新 Intune 中的佈建政策以參照 ACG 映像
- 在推展至生產之前,於非生產環境中測試佈建
對於具備成熟 DevOps 實務的組織而言,這也是建置映像管道的適當時機 (若您尚未擁有)。ACG 整合讓此投資變得值得,而先前則否。
未變更項目
- 直接映像上傳仍可運作。 現有的上傳至 Windows 365 工作流程未遭淘汰或移除。
- 現有佈建政策不受影響。 若您的政策參照直接上傳的映像,它們會繼續運作。
- 授權與大小保持不變。 適用於 Windows 365 的 ACG 映像需要與以往相同的 Cloud PC 授權 — 沒有引入新的授權模型。
- 無需重新佈建。 當您開始對新政策使用 ACG 映像時,現有 Cloud PC 不需要重新佈建。
大方向:Azure 與 Windows 365 趨於一致
此正式發行是貫穿 2026 年的模式的一部分。Microsoft 一直系統性地將 Windows 365 管理與 Azure 原生服務對齊,而非將其保持為分開的獨立平台。
今年稍早的 Intune 瀏覽重新組織將 Cloud PC 管理帶入 Intune 的專屬區域。Cloud PC Monitoring 將 Azure 型可觀察性帶入 Cloud PC 環境。Power Platform 連接器啟用了將 Cloud PC 生命週期事件繫結至更廣泛 IT 程序的自動化工作流程。
ACG 整合符合相同主題:Windows 365 映像管理現奠基於 Azure 原生基礎結構,而非孤立的上傳機制。對於已使用 ACG 進行 Azure Virtual Desktop 或 Azure VM 管理的組織而言,這表示一個映像登錄適用於多個工作負載 — 真正的營運簡化。
Windows 365 與 Azure Virtual Desktop 的趨同一直是 Microsoft 陳述的方向。共享映像管理基礎結構是該方向的具體一步。規劃桌面虛擬化策略的 IT 領導者應將此視為確認 Azure Compute Gallery 是正確的長期投資 — 不僅適用於 AVD,也適用於 Cloud PC。
準備好最佳化您的 Windows 365 環境了嗎?
Big Hat Group 協助組織設計、部署與管理 Windows 365 環境 — 從架構到日常營運。無論您是要建置映像管理管道、評估 Azure Compute Gallery 進行多區域 Cloud PC 部署,還是需要大規模佈建協助,我們都為每個專案帶來實戰專業。
聯絡 Big Hat Group 以討論您的 Windows 365 策略。
需要更多 Windows 365 報導?請閱讀 Frontline 至 Flex 品牌重塑與 Admin Insights、Intune 瀏覽重新組織,以及最近的 Autopilot 與 RDP Multipath 更新。
Big Hat Group 是 Microsoft 合作夥伴,專精於現代端點管理、Windows 365 與 Microsoft 365 部署。本文是我們持續的 Windows 365 報導的一部分。