Windows 应用在 Windows、macOS、iOS/iPadOS、Android/Chrome OS 和 Web 浏览器中受支持。 然而,这些平台对某些功能的支持有所不同。 本文详细介绍了各个云服务在不同平台支持的功能。
Tip
选择要使用本文顶部的按钮连接到的内容,以获取正确的信息。
Experience
下表比较了各个平台上支持的 Windows 应用体验功能:
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 深色或浅色外观 | ✅ | ✅ | ✅ | ❌¹ | ✅ | ❌¹ |
| 集成应用 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| Localization² | ✅ | ❌ | ❌ | ✅ | ✅ | ✅ |
| Favorite | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 搜寻 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 统一资源标识符 (URI) 方案 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 外观(深色或浅色) | ✅ | ✅ | ✅ | ❌¹ | ✅ | ❌¹ |
| Localization² | ✅ | ❌ | ❌ | ✅ | ✅ | ✅ |
| Favorite | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 固定到任务栏 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| 搜寻 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Windows 365 启动 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Windows 365 前线 | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| Windows 365 切换 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 外观(深色或浅色) | ✅ | ✅ | ✅ | ❌¹ | ✅ | ❌¹ |
| Localization² | ✅ | ❌ | ❌ | ✅ | ✅ | ✅ |
| Favorite | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 固定到任务栏 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| 搜寻 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
- 只有浅色外观。
- 有关详细信息,请参阅本地化和语言。
下表提供了每个体验功能的说明:
| Feature | Description |
|---|---|
| 外观(深色或浅色) | 将 Windows 应用的外观更改为浅色或深色。 |
| 集成应用 | Azure 虚拟桌面中使用 RemoteApp 的单个应用与本地设备集成,如同在本地运行一样。 |
| Localization | 用户界面以非英语(美国)的语言提供。 |
| Favorite | 可以将你最喜欢的设备和应用锁定到收藏夹选项卡,以便快速访问。 |
| 搜寻 | 快速搜索设备或应用。 |
| 统一资源标识符 (URI) 方案 | 通过 URI 使用特定参数和值启动 Windows 应用。 |
| Feature | Description |
|---|---|
| 外观(深色或浅色) | 将 Windows 应用的外观更改为浅色或深色。 |
| Localization | 用户界面以非英语(美国)的语言提供。 |
| Favorite | 将你喜欢的云电脑锁定到收藏夹选项卡,以实现快速访问。 |
| 固定到任务栏 | 将你喜欢的云电脑固定到 Windows 任务栏,以实现快速访问。 |
| 搜寻 | 快速搜索设备或应用。 |
| Windows 365 启动 | 直接启动到云电脑,而不是本地设备。 |
| Windows 365 前线 | 共享云电脑,供轮班和兼职员工使用。 |
| Windows 365 切换 | 使用 Windows 11 任务视图轻松在本地设备和云电脑之间切换。 |
| Feature | Description |
|---|---|
| 外观(深色或浅色) | 将 Windows 应用的外观更改为浅色或深色。 |
| Localization | 用户界面以非英语(美国)的语言提供。 |
| Favorite | 将你喜欢的开发箱固定到收藏夹选项卡,以实现快速访问。 |
| 固定到任务栏 | 将你喜欢的开发工具固定到Windows 任务栏,方便快速访问。 |
| 搜寻 | 快速搜索设备或应用。 |
Display
下表比较了各个平台上支持的显示功能:
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 动态分辨率 | ✅ | ✅ | ❌ | ❌ | ✅ | ❌ |
| 外部监视器 | ✅ | ✅ | ✅ | ✅¹ | ❌ | ❌ |
| 多个监视器 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| 所选监视器 | ✅ | ❌ | ✅ | ❌ | ❌ | ❌ |
| 智能大小调整 | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
- 取决于本地设备的功能。
- 最多 16 个监视器。
下表提供了每个显示功能的说明:
| Feature | Description |
|---|---|
| 动态分辨率 | 本地显示器的分辨率和方向会动态反映在桌面的远程会话中。 如果会话在窗口化模式下运行,桌面将动态调整为窗口的大小。 |
| 外部显示 | 允许对远程会话使用外部显示器。 |
| 多个显示器 | 使远程会话能够使用所有本地显示器。 每个显示器的最大分辨率可以为 8K,组合总分辨率限制为 32K。 这些限制取决于会话主机规格和网络连接性等因素。 |
| 选定的显示 | 指定要用于远程会话的本地显示器。 |
| 智能大小调整 | 窗口化模式下的桌面会动态缩放到窗口的大小。 |
Multimedia
下表显示了每个平台上可用的多媒体功能:
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 多媒体重定向 (视频播放) | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| 多媒体重定向(通话) | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Microsoft Teams 的媒体优化(WebRTC) | ✅ | ✅ | ✅¹ | ✅¹ | ❌ | ❌ |
| Microsoft Teams 媒体优化 (SlimCore) | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
- 以预览版提供。
下表提供了每个多媒体功能的说明:
| Feature | Description |
|---|---|
| 多媒体重定向 | 将视频播放和通话从桌面或应用重定向到物理计算机,以便更快地处理和呈现。 |
| Teams 媒体优化 | 优化 Microsoft Teams 通话和会议体验。 |
| Feature | Description |
|---|---|
| 多媒体重定向 | 将视频播放和通话从云电脑或 Dev Box 重定向到物理计算机,以便更快地处理和呈现。 |
| Teams 媒体优化 | 优化 Microsoft Teams 通话和会议体验。 |
Redirection
以下部分详细介绍了每个平台上可用的重定向支持。
Important
这些设备和资源的重定向取决于管理员是否允许并配置了这些设备和资源的重定向。 例如,管理员可以配置是否可以在远程会话中使用本地打印机,或者是否可以在远程会话中使用本地剪贴板。 有关详细信息,请联系管理员。
重定向还取决于:
- 要控制重定向的外围设备或资源类型。
- 本地设备的平台,包括用户界面中提供的内容,或者通过其他方式(例如策略)进行配置。
- 远程会话的托管地点,例如 Azure 虚拟桌面或 Windows 365。
- 要在重定向过程中控制行为的位置,例如在本地设备或远程会话中。
更严格的设置优先,而不受配置位置的影响。 例如,如果管理员将剪贴板配置为在所有远程会话中默认重定向,但本地设备配置为禁用剪贴板重定向,则剪贴板在远程会话中不可用。
有关为管理员配置重定向的综合详细信息,请参阅:
- 重定向 Windows 应用中的本地设备、音频和文件夹。
- 通过远程桌面协议重定向,还可以在 相关内容 部分找到链接,这些链接介绍了如何为特定外围设备和资源类型配置重定向。
- 为了防止 BYOD 上的意外数据丢失,除了远程会话中设置的重定向之外,还可以使用 Intune MAM。 请参阅 “要求本地客户端设备安全符合性 ”并 管理本地设备重定向设置。 Intune MAM 设置的重定向不能替代在远程会话中保护重定向。 默认情况下禁用驱动器、剪贴板、打印机和 USB 驱动器重定向。 在启用这些重定向之前评估替代项。 e.g.
- OneDrive/Sharepoint 而不是驱动器和 USB 驱动器重定向
- 剪贴板传输方向和数据类型,如果需要使用剪贴板
- 通用打印 而不是打印机重定向。
设备重定向
下表显示了每个平台上可重定向到远程会话的本地设备:
| 设备类型 | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| Cameras | ✅ | ✅ | ✅ | ✅ | ✅¹ | ✅ |
| 本地驱动器/存储 | ✅ | ✅ | ✅ | ✅ | ✅² | ✅ |
| Microphones | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Printers | ✅ | ✅³ | ❌ | ❌ | ✅ | ❌ |
| Scanners⁴ | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| 智能卡 | ✅ | ✅ | ✅⁵ | ❌ | ❌ | ❌ |
| Speakers | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
- Web 浏览器中的相机重定向处于预览状态。
- 仅限于通过 Web 浏览器上传和下载文件。
- macOS 上的 Windows 应用默认支持 Publisher Imagesetter 打印机驱动程序(仅限通用 UNIX 打印系统 (CUPS))。 不支持本地打印机驱动程序。
- 不支持 TWAIN 扫描仪的高级重定向。 只能使用不透明的低级别重定向来重定向 USB 扫描仪。 有关详细信息,请参阅通过远程桌面协议进行外围设备和资源重定向。
- iOS/iPadOS 的智能卡重定向处于预览状态。 由于 iOS/iPadOS 限制,仅支持 YubiKey。 有关详细信息,请参阅 YubiKey 智能卡重定向(预览版)。
下表提供了可重定向的每种设备类型的说明:
| 设备类型 | Description |
|---|---|
| Cameras | 重定向本地相机以用于 Microsoft Teams 等应用。 |
| 本地驱动器/存储 | 访问远程会话中的本地磁盘驱动器。 |
| Microphones | 重定向本地麦克风以用于 Microsoft Teams 等应用。 |
| Printers | 从远程会话打印到本地打印机。 |
| Scanners | 访问远程会话中的本地扫描程序。 |
| 智能卡 | 在远程会话中使用智能卡。 |
| Speakers | 在远程会话或本地设备上播放音频。 |
输入重定向
下表显示了可以重定向的输入方法:
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| Keyboard | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 键盘输入语言 | ✅ | ✅ | ❌ | ❌ | ✅¹ | ❌ |
| 键盘快捷方式 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Mouse/trackpad | ✅ | ✅ | ✅² | ❌ | ✅ | ❌ |
| Multi-touch | ✅ | ❌ | ✅ | ❌ | ❌ | ❌ |
| 触笔 | ✅ | ❌ | ✅ | ✅ | ✅ | ✅ |
| Touch | ✅ | ❌ | ✅ | ✅ | ✅ | ✅ |
- 通过备用键盘布局启用。
- 有关更多信息,请参阅在 Windows 应用中使用键盘、鼠标、触控和笔。
下表提供了可以重定向的每种输入类型的说明:
| 输入类型 | Description |
|---|---|
| Keyboard | 将键盘输入重定向到远程会话。 |
| Mouse/trackpad | 将鼠标或触控板输入重定向到远程会话。 |
| Multi-touch | 将多点触摸同时重定向到远程会话。 |
| Pen | 将笔输入(包括按压)重定向到远程会话。 |
| Touch | 将触摸输入重定向到远程会话。 |
端口重定向
下表显示了可以重定向的端口:
| 端口类型 | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| Serial | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| USB | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
下表提供了可重定向的每个端口的说明:
| 端口类型 | Description |
|---|---|
| Serial | 将本地设备上的串行 (COM) 端口重定向到远程会话。 |
| USB | 将本地设备上受支持的 USB 设备重定向到远程会话。 |
其他重定向
下表显示了可以重定向的其他功能:
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 剪贴板 - 双向 | ✅ | ✅ | ✅¹ | ✅² | ✅² | ✅² |
| 剪贴板 - 单向³ | ✅ | ✅ | ✅ | ❌ | ✅ | ❌ |
| Location | ✅⁴ | ❌ | ✅ | ❌ | ✅ | ❌ |
| 第三方虚拟通道插件 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| 时区 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| WebAuthn | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
- 仅限文本和图像。
- 仅文本。
- Windows 应用原生支持 macOS。 所有其他平台都需要远程会话配置。 有关详细信息,请参阅配置剪贴板传输方向和可复制的数据类型。
- 仅限从运行 Windows 11 的本地设备。
下表提供了可重定向的每种其他重定向功能的说明:
| Feature | Description |
|---|---|
| 剪贴板 - 双向 | 将本地设备上的剪贴板重定向到远程会话,以及从远程会话重定向到本地设备。 |
| 剪贴板 - 单向 | 控制剪贴板的使用方向,并限制可复制的数据类型。 |
| Location | 本地设备的位置可在远程会话中使用。 |
| 第三方虚拟通道插件 | 启用第三方虚通道插件,以扩展远程桌面协议 (RDP) 功能。 |
| 时区 | 本地设备的时区可在远程会话中使用。 |
| WebAuthn | 远程会话中的身份验证请求可以重定向到本地设备,以允许使用安全设备,例如 Windows Hello 企业版或安全密钥。 |
本地化和语言
下表显示了可用于每个平台的区域设置。 该语言由本地设备的语言设置,并且不会单独设置。
| Name | 区域设置代码 | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|---|
| 简体中文(中国) | zh-CN | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 繁体中文(中国台湾) | zh-TW | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 捷克语(捷克共和国) | cs-CZ | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ |
| 丹麦语(丹麦) | da-DK | ❌ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 荷兰语(荷兰) | nl-NL | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 英语(英国) | en-GB | ❌ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 英语(美国) | en-US | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 芬兰语(芬兰) | fi-FI | ❌ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 法语(法国) | fr-FR | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 德语(德国) | de-DE | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 匈牙利语(匈牙利) | hu-HU | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ |
| Indonesian | id-ID | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ |
| 意大利语(意大利) | it-IT | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 日语(日本) | ja-JP | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 韩语(韩国) | ko-KR | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ |
| 挪威语(博克马尔语,挪威) | nb-NO | ❌ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 波兰语(波兰) | pl-PL | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 葡萄牙语(巴西) | pt-BR | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 葡萄牙语(葡萄牙) | pt-PT | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ |
| 罗马尼亚语(罗马尼亚) | ro-RO | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ |
| 俄语(俄罗斯) | ru-RU | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 西班牙语(墨西哥) | es-MX | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ |
| 西班牙语(西班牙) | es-ES | ❌ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 瑞典语(瑞典) | sv-SE | ✅ | ❌ | ❌ | ✅ | ❌ | ✅ |
| 土耳其语 (Türkiye) | tr-TR | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ |
身份
下表详细介绍了每个平台上可用的标识支持,并为每种标识类型提供说明:
| 标识类型 | Description |
|---|---|
| 混合标识 | 在本地 Active Directory 域服务中创建的用户或设备,然后同步到 Microsoft Entra ID。 |
| 仅云身份 | 创建且仅存在于 Microsoft Entra ID 中的用户或设备。 |
| 联合标识 | 在Microsoft Entra ID 或 Active Directory 域服务以外的第三方标识提供者中创建的用户,然后与 Microsoft Entra ID 联合。 |
| 外部标识 | 在 Microsoft Entra 租户外部创建和管理、但受邀加入 Microsoft Entra 租户以访问组织资源的用户。 |
| 标识类型 | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 混合身份 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 仅限云标识 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 联合标识 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 外部标识 | ✅¹ | ❌ | ❌ | ❌ | ✅¹ | ❌ |
- 需要以下版本的 Windows 应用。 有关详细信息,请参阅 外部标识。
- Windows:版本 2.0.633 或更高版本。 使用版本 2.0.804 或更高版本时,不需要注册表项。 但是,如果使用版本低于 2.0.804,则必须在运行 Windows 应用的 Windows 设备上配置以下注册表项:
- 注册表配置单元:HKEY_LOCAL_MACHINE
- 注册表路径:SOFTWARE\Microsoft\WindowsApp\Flights
- 值名称:EnableIdSignInUx
- 值类型:DWORD
- 已启用值:1
- 已禁用值:0(默认值)
- Web 浏览器:最新版本的浏览器。
- Windows:版本 2.0.633 或更高版本。 使用版本 2.0.804 或更高版本时,不需要注册表项。 但是,如果使用版本低于 2.0.804,则必须在运行 Windows 应用的 Windows 设备上配置以下注册表项:
Authentication
以下部分详细介绍了每个平台上提供的身份验证支持,下表提供了每种凭据类型的说明:
| 凭据类型 | Description |
|---|---|
| Passkeys (FIDO2) | 通行密钥提供了一种基于标准的无密码身份验证方法,该方法有多种形式,包括 FIDO2 安全密钥。 通行密钥包含 Web 身份验证 (WebAuthn) 标准。 |
| Microsoft验证器 | Microsoft Authenticator 应用可帮助在不使用密码的情况下登录到 Microsoft Entra ID,或者为多重身份验证提供附加验证选项。 Microsoft Authenticator 使用基于密钥的身份验证来启用与使用 PIN 或生物识别的设备绑定的用户凭据。 |
| Windows Hello 企业版证书信任 | 使用企业管理的公钥基础结构 (PKI) 颁发和管理最终用户证书。 |
| Windows Hello for Business 云信任 | 使用 Microsoft Entra Kerberos,相较于密钥信任模型,可实现更简单的部署。 |
| Windows Hello 企业版密钥信任 | 使用预配体验期间创建的硬件绑定密钥。 |
云服务身份验证
对服务的身份验证(包括订阅资源和对网关进行身份验证)使用 Microsoft Entra ID。 若要详细了解 Azure 虚拟桌面的服务组件,请参阅 Azure 虚拟桌面服务体系结构和复原能力。
下表显示了可用于每个平台的凭据类型:
| 凭据类型 | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 通行密钥(FIDO2) | ✅ | ✅¹ | ✅¹ | ✅¹ | ✅ | ❌ |
| Microsoft Authenticator | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Password | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 具有 Active Directory 联合身份验证服务的智能卡 | ✅ | ✅ | ❌ | ❌ | ✅ | ❌ |
| 具有基于 Microsoft Entra 证书的身份验证的智能卡 | ✅ | ✅ | ✅ | ❌ | ✅ | ❌ |
| Windows Hello 适用于企业的证书信任 | ✅ | ❌ | ❌ | ❌ | ✅³ | ❌ |
| Windows Hello 企业版云信任 | ✅ | ❌ | ❌ | ❌ | ✅³ | ❌ |
| Windows Hello 企业版密钥信任 | ✅ | ❌ | ❌ | ❌ | ✅³ | ❌ |
- 需要以下版本的 Windows 应用。 有关详细信息,请参阅支持使用 Microsoft Entra ID 进行 FIDO2 身份验证。
- macOS:版本 10.9.10 (2291) 或更高版本。
- iOS:版本 10.5.2 (179) 或更高版本。
- Android:版本 1.0.0.152 或更高版本。
- 仅在本地 Windows 设备上使用 Web 浏览器时可用。
远程会话身份验证
连接到远程会话时,可通过多种方式进行身份验证。 如果启用了单一登录 (SSO),则连接到远程会话时会自动传递用于登录云服务的凭据。 下表显示了禁用单一登录时可用于对远程会话进行身份验证的凭据类型:
| 凭据类型 | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 通行密钥(FIDO2) | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Microsoft Authenticator | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Password | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 智能卡 | ✅¹ | ✅² | ❌ | ❌ | ❌ | ❌ |
| Windows Hello 适用于企业的证书信任 | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Windows Hello 企业版云信任 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Windows Hello 企业版密钥信任 | ✅³ | ❌ | ❌ | ❌ | ❌ | ❌ |
- 需要智能卡重定向。
- 需要禁用网络级别身份验证 (NLA) 的智能卡重定向。
- 需要远程桌面协议 (RDP) 登录的证书。
会话内身份验证
下表显示了在远程会话中进行身份验证时可用的凭据类型:
| 凭据类型 | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 通行密钥(FIDO2) | ✅¹ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Password | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 智能卡 | ✅² | ✅² | ❌ | ❌ | ❌ | ❌ |
| Windows Hello 适用于企业的证书信任 | ✅¹ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Windows Hello 企业版云信任 | ✅¹ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Windows Hello 企业版密钥信任 | ✅¹ | ❌ | ❌ | ❌ | ❌ | ❌ |
- 需要 WebAuthn 重定向。
- 需要智能卡重定向。
安全性
下表显示了每个平台上可用的安全功能:
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
|---|---|---|---|---|---|
| 屏幕捕获保护 | ✅ | ✅ | ✅¹ | ✅¹ | ❌ |
| Watermarking | ✅ | ✅ | ✅ | ✅ | ✅ |
| 令牌保护 | ✅² | ❌ | ❌ | ❌ | ❌ |
- 需要 Microsoft Intune 移动应用程序管理。 不适用于 Chrome OS。
- 需要 Windows 版本 2.0.379.0 或更高版本上的 Windows 应用。 有关详细信息,请参阅 Microsoft Entra 条件访问令牌保护。
下表提供了每个安全功能的说明:
| Feature | Description |
|---|---|
| 屏幕捕获保护 | 有助于防止从物理设备对远程会话中的敏感信息进行截屏。 需要会话主机配置。 |
| Watermarking | 有助于防止敏感信息被盗用或篡改。 |
| Feature | Description |
|---|---|
| 屏幕捕获保护 | 有助于防止从物理设备对远程会话中的敏感信息进行截屏。 需要云电脑配置。 |
| Watermarking | 有助于防止敏感信息被盗用或篡改。 |
| Feature | Description |
|---|---|
| 屏幕捕获保护 | 有助于防止从物理设备对远程会话中的敏感信息进行截屏。 需要开发环境配置。 |
| Watermarking | 有助于防止敏感信息被盗用或篡改。 |
Network
下表显示了每个平台上可用的网络功能:
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 连接信息 | ✅ | ✅ | ❌ | ❌ | ✅ | ❌ |
| 适合托管网络的 RDP 短路径 | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ |
| 公共网络的 RDP 短路径 | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ |
| 专用链接 | ✅ | ✅ | ✅ | ❌ | ❌ | ❌ |
| Feature | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web 浏览器 |
Meta Quest |
|---|---|---|---|---|---|---|
| 连接信息 | ✅ | ✅ | ❌ | ❌ | ✅ | ❌ |
| 适合托管网络的 RDP 短路径 | ✅ | ✅ | ✅ | ✅ | ❌ | ✅ |
| 公共网络的 RDP 短路径 | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ |
下表提供了每个网络功能的说明:
| Feature | Description |
|---|---|
| 连接信息 | 请参阅远程会话的连接信息。 |
| 适合托管网络的 RDP 短路径 | 通过专用/托管网络连接上的基于 UDP 的直接传输,实现了更高的连接可靠性和更一致的延迟。 |
| 公共网络的 RDP 短路径 | 通过公共网络连接上的基于 UDP 的直接传输,实现了更高的连接可靠性和更一致的延迟。 |
| 专用链接 | 通过专用连接来连接远程会话。 |
| Feature | Description |
|---|---|
| 连接信息 | 请参阅远程会话的连接信息。 |
| 适合托管网络的 RDP 短路径 | 通过专用/托管网络连接上的基于 UDP 的直接传输,实现了更高的连接可靠性和更一致的延迟。 |
| 公共网络的 RDP 短路径 | 通过公共网络连接上的基于 UDP 的直接传输,实现了更高的连接可靠性和更一致的延迟。 |
| Feature | Description |
|---|---|
| 连接信息 | 请参阅远程会话的连接信息。 |
| 适合托管网络的 RDP 短路径 | 通过专用/托管网络连接上的基于 UDP 的直接传输,实现了更高的连接可靠性和更一致的延迟。 |
| 公共网络的 RDP 短路径 | 通过公共网络连接上的基于 UDP 的直接传输,实现了更高的连接可靠性和更一致的延迟。 |
Intune 移动应用程序管理
下表显示了可以使用 Microsoft Intune 移动应用程序管理(MAM)集中管理的 Windows 应用设置。 若要了解详细信息,请参阅 使用 Microsoft Intune 管理本地设备重定向设置。
| Setting | Windows | macOS | iOS/ iPadOS |
Android/ Chrome OS |
Web browser¹ |
Meta Quest |
|---|---|---|---|---|---|---|
| 相机重定向 | ❌ | ❌ | ✅ | ✅ | ❌ | ❌ |
| 剪贴板重定向 | ❌ | ❌ | ✅ | ✅ | ✅ | ❌ |
| 本地驱动器/存储重定向 | ❌ | ❌ | ✅ | ✅ | ✅ | ❌ |
| 麦克风重定向 | ❌ | ❌ | ✅ | ✅ | ❌ | ❌ |
| 打印机重定向 | ❌ | ❌ | ❌ | ❌ | ✅ | ❌ |
| 屏幕捕获保护 | ❌ | ❌ | ✅ | ✅ | ❌ | ❌ |
- 仅使用 Microsoft Edge 在 Web 浏览器中支持 Windows 应用。
相关内容
进一步了解如何使用 Windows 应用: