Microsoft 針對 Windows 365 在 2026 年 11 月 2 日 當週發布的更新列出兩項 Cloud PC 管理變更:公開預覽版的舊版使用者設定體驗將停用建立新原則的功能,而 Cloud PC configurations 的本機系統管理員控制項現在可透過 Microsoft Intune 正式使用。
對 Windows 365 系統管理員、端點架構師與 IT 領導者而言,訊息很明確:現在必須盤點並遷移舊版原則,同時必須審慎決定本機系統管理員存取權限。
1. 正在停用建立舊版使用者原則的功能
變更內容:Microsoft 表示,Cloud PC Settings 中的 User settings 索引標籤將重新命名為 User settings (legacy)。作為此過渡的一部分,Microsoft 正在停用透過公開預覽版舊版體驗建立新原則的功能。
根據 Windows 365 更新,現有原則仍可在有限期間內編輯,並會持續套用,直到完成遷移為止。Microsoft 未在 11 月的項目中說明最終編輯截止日期。
這不是立即停止原則的措施,而是遷移期間的開始,其結束日期尚未指定。
重要原因:您的租用戶無法再將 User settings (legacy) 視為新原則工作的目的地。現有原則仍能提供持續性,但其暫時可編輯的狀態帶來營運上的期限,即使 Microsoft 尚未提供明確的日曆日期。
實際風險在於設定漂移。當您的團隊開始在其他位置管理等效設定時,舊版原則可能仍然有效,因此遷移作業需要有記錄的責任歸屬,以及逐項設定的紀錄。
系統管理員行動:盤點每一項現有的 User settings (legacy) 原則,並記錄它所控制的設定。Microsoft 建議系統管理員在對應體驗中重新建立每個設定,因此您的遷移計畫應追蹤舊版設定、其替代位置、預定使用者與完成狀態。
不要等到公布最終編輯截止日期才開始。有限期間的措辭本身就是截止期限的訊號。
2. 本機系統管理員控制項正式推出
變更內容:Microsoft 表示,Cloud PC configurations 中的 Enable local admin 設定現在已在 Intune 正式推出。此設定讓 IT 系統管理員可授與使用者其 Cloud PC 的本機系統管理員權限。
這是可用於生產環境的權限控制項,而非僅限預覽版的設定。
重要原因:正式推出讓您的團隊可透過支援的設定途徑,為需要本機系統管理員存取權的使用者提供權限。同時也帶來治理責任,因為此設定會變更使用者在 Cloud PC 上的權限層級。
可用不應等於自動指派。此控制項處理的是如何授與存取權;您的組織仍必須決定哪些人需要此權限。
系統管理員行動:根據已記錄的支援、應用程式與營運需求評估 Enable local admin。僅在具備本機系統管理員權限正當理由時才指派 Cloud PC configuration,並將這些指派納入定期存取權檢閱程序。
Cloud PC 系統管理員接下來應採取的行動
立即行動:盤點所有
User settings (legacy)原則、識別其設定,並為每項遷移指派負責人。規劃過渡:在 Microsoft 的對應體驗中重新建立每個舊版設定,並追蹤完成情況,不要假設舊版編輯功能會持續可用。
評估權限:在指派 Cloud PC configuration 前,檢閱哪些情況在營運上確實需要
Enable local admin。監控推出情況:留意 Microsoft 是否提供關於結束舊版原則編輯的其他時程或強制執行詳細資訊。
