什么是 Windows 365 Boot?

Windows 365 Boot 允许管理员配置Windows 11物理设备,以便用户可以:

  • 避免登录到其物理设备。
  • 直接在其物理设备上登录到其Windows 365 云电脑。

当用户打开其物理设备并登录时,Windows 365启动将他们直接登录到其云电脑,而不是将其物理设备登录。 如果为其云电脑启用了单一登录,则他们不必再次登录到其云电脑。 这种快速的登录过程减少了用户访问其云电脑所需的时间。

Windows 365 Boot 支持专用和共享电脑方案。

Windows 365启动共享模式支持 FIDO 身份验证。 有关详细信息,请参阅作说明:无密码 FIDO2 安全密钥登录到Windows 10 HAADJ 设备

共享电脑方案

多个用户可以使用相同的物理设备登录到自己的个人云电脑。 每个用户登录到物理设备时,其唯一标识会将他们带到其分配且安全的云电脑。 这种灵活性使 Windows 365 Boot 成为共享公司物理设备的护理人员、销售人员和呼叫中心等员工的良好解决方案。 此类工作人员可能经常在物理任务和计算机交互之间切换。 Windows 365 Boot 允许他们绕过漫长的启动过程,直接启动到其安全的云电脑,以在离开位置立即启动。

此类辅助角色可以:

  1. 从物理设备上的云电脑注销。
  2. 在轮班期间将物理设备传递给下一名员工。
  3. 下一班员工可以使用同一物理设备登录到其云电脑。

注销Windows 365 云电脑会使设备返回到Windows 11登录屏幕,为下一个用户做好准备。

专用电脑方案

在此方案中,物理设备分配给特定用户,以便他们连接到其云电脑。 Windows 365启动专用模式支持Windows Hello。

访问物理设备

Windows 365启动物理设备旨在让用户与其云电脑交互,而无法与物理设备交互。 若要实现此目标,必须 (CSP) 策略设置一些配置服务提供程序。

Windows 365 Boot 不会自动设置这些策略来完全限制最终用户访问物理设备上的某些资源。 应查看可应用于Windows 365启动设备的配置策略,以满足组织阻止访问物理设备的安全需求。 有关这些配置文件的详细信息,请参阅限制用户访问Windows 365启动物理设备

主要目的是让用户无法登录到物理电脑。 有关提供物理访问的控件的信息,请参阅 启用或限制对物理设备的访问

过程概述

  1. 使用 Microsoft Intune 管理中心中的Windows 365引导方案,配置物理设备以Windows 365启动。
  2. (可选) 考虑限制用户访问Windows 365启动物理设备
  3. 为Windows 365启动配置设置每个物理设备。
  4. 配置设备后,多个用户可以从同一Windows 365启动物理设备访问其专用云电脑。

Windows 365启动工作流的示意图。

用户登录身份验证模式

下表显示了当用户登录到其云电脑时对Windows 365启动身份验证模式的支持:

身份验证模式 支持的专用模式 支持的共享模式
用户名/密码
Windows Hello 企业版
FIDO 密钥
便利引脚

登录时的连接中心

如果有多个云电脑,并且未设置默认云电脑,则登录时会显示 连接中心 。 连接中心是一个选择屏幕,其中列出了与用户帐户关联的所有可用云电脑。

  • 从连接中心,你可以选择要为该会话启动的云电脑。

  • 如果要避免每次出现提示,可以通过单击“ (...) 省略号”菜单并选择“ 自动连接”,直接在连接中心将其中一台云电脑设置为默认电脑。

  • 将云电脑设置为默认电脑后,它将自动用于后续登录。

  • 如果要将默认设置更改为其他云电脑,则必须从 Web 客户端通过从云电脑卡更新默认设置来执行此作。

从 Web 客户端更改默认云电脑

如果用户拥有多个云电脑,则可以选择默认的云电脑,以便在每次登录时使用。 若要设置此默认值,请:

  1. 导航到 web 客户端 (https://windows.cloud.microsoft) 。

  2. 在要设置为默认值的云电脑的卡中,选择省略号 (...) >设置

  3. 在“ 集成体验 ”选项卡的“ 启动到此云电脑”下,选择 “登录设备时连接”。

  4. 选择“更新”。

错误处理改进

  1. 如果遇到错误,选择对话框中的“ 取消 ”将转到 连接中心

  2. 在要排查问题的云电脑卡中,选择省略号 (...) 重启云电脑或对其进行故障排除。

支持跨区域灾难恢复

Windows 365 Boot 现在支持跨区域灾难恢复。 请参阅:Windows 365中的跨区域灾难恢复

蓝牙支持

若要从Windows 365启动云电脑连接到蓝牙设备,请执行以下作:

  1. 打开 “快速设置>蓝牙”。
  2. “设置” 窗口中,配对并连接到蓝牙设备。

电池重定向

处于Windows 365启动模式时,云电脑桌面在任务栏中显示本地电脑的电池状态。

后续步骤

Windows 365引导启动方案

Windows 365启动物理设备要求

限制用户访问Windows 365启动物理设备

排查Windows 365启动问题。

访问Microsoft技术社区博客