现代企业在不断思考如何利用技术为员工、业务和 IT 部门改善工作场所方面的体验。许多人曾认为远程工作和混合工作是一种暂时的趋势，但显然，灵活的工作方式已经成为当前一种不可忽视的现实，技术投资将持续成为企业解决员工需求的重要优先事项。
为了向企业提供安全、多样化的云解决方案，支持灵活工作的选择，微软引入了以下解决方案：
Windows 365 一项全托管的解决方案，可安全地将您的个性化 Windows 桌面、应用程序、设置和内容从微软云流式传输到您的 Cloud PC，您可以通过所选择的设备进行访问。
Azure Virtual Desktop 云虚拟桌面基础架构（VDI）平台，提供托管的远程桌面和应用程序，在不影响安全性的情况下提供灵活性和控制性。
微软深知现代化是一段持续的旅程，需要借助技术来改进流程，为客户和员工创造更好的体验。云计算是实现企业现代化目标的方法之一。我们相信好的云解决方案应该适配企业的业务需求与限制。
微软对获评 Gartner 首次发布的桌面即服务（DaaS）魔力象限™“领导者”深表荣幸。Gartner 将 DaaS 定义为“由公有云或服务提供商提供虚拟桌面的服务”，涵盖了如 Windows 365 和 Azure Virtual Desktop 的各种云解决方案，并以各背景与专业知识的客户都熟悉的方式来进行表述。我们备感自豪该服务能够在其产品生命周期的早期就获此认可。这正是微软致力于予力任何地域、任何方式来提升生产效率的有力例证。
图 1. Gartner®首个桌面即服务 (DaaS) 魔力象限™
资料来源：Gartner（2023 年 9 月）
2023年 Gartner® 首次发布的桌面即服务（DaaS）魔力象限™ 报告中指出，“微软是为数不多的具有重要全球影响力的供应商之一”“微软处于独特的地位，因为它拥有 Windows、Intune、Microsoft 365应用程序、Azure、Azure Virtual Desktop 和 Windows 365 的架构。”
01
Windows 365
Windows 365 的目标是为每位员工提供他们需要的 PC，以提高生产力。Windows 365 提供 Cloud PC——一种完整且安全的 Windows 体验，托管于微软云中并可在任何设备上访问。
Windows 365 将大家熟悉的 Windows 操作系统带入了微软云，为从实习生、承包商到信息工作者、轮班员工等等多元员工类型提供了一种全新的 Windows 11 或 Windows 10 体验方式。Windows 365 为终端用户提供了即刻启动的体验，并通过与 Microsoft Intune 集成，为 IT 管理员提供了简化的管理体验，从而使 Cloud PC 易于配置、部署、管理和保护，帮助企业充分利用现有技术资源满足所有员工的需求。
微软不断创新，帮助企业向员工提供灵活的工作解决方案。以下是 Windows 365 近期亮点：
⇲ 更多灵活工作选择。Windows 365 Frontline 为企业提供了简便而经济的方式，将 Cloud PC 的强大安全性扩展到轮班员工。Windows 365 Frontline Cloud PC 为这些员工提供了访问个性化 Windows 应用程序、设置和数据的途径，帮助他们节省时间，提高效率，并使他们能够在任何地方和任何设备上工作。
⇲ LG 电视成为工作站。Windows 365 在 LG 电视上的应用允许人们将其 LG 电视转变为一台先进的工作站，通过设置基于云的虚拟化解决方案（包括 Windows 365），然后配对蓝牙键盘和鼠标，从而在家中享受全套的办公体验。
⇲ 与摩托罗拉合作的增强型 Windows 365 体验将为 Android 设备（如摩托罗拉的Lenovo ThinkPhone）带来更丰富的 Windows 365 体验。这种新的内置体验允许人们使用 ThinkPhone 来插播并自动配置其 Cloud PC 以在外部屏幕上使用。
02
Azure Virtual Desktop
Azure Virtual Desktop 是一种云 VDI 解决方案。鉴于 VDI 熟练用户往往寻求更强管控，Azure Virtual Desktop 提供完全自定义的基础设施和资源管理，以及灵活、按使用量计费的定价方式。正是由于其完全的配置与管理控制，Azure Virtual Desktop 所提供的虚拟化体验可满足各种员工所需。Azure Virtual Desktop 还是唯一为 Windows 11 和 Windows 10 多会话环境优化的 VDI 解决方案，可允许企业通过在单个虚拟机上运行多个并发用户会话来降低成本，而按消耗量计费确保企业只支付所使用的资源。
Azure Virtual Desktop 在让 IT 团队享有配置与资源管理管控的同时，拥有 Azure 的安全功能，并不断进行新的投资以进一步帮助保护企业的数据和应用程序安全。
新的 Azure Virtual Desktop 安全功能有助于保护您的数据和员工，无论他们在何处工作：
⇲ 水印功能有助于保护客户端终端上的敏感信息。启用水印功能后，QR 码水印会出现在远程桌面的一部分中。QR 码包含远程会话的连接 ID，管理员可以使用它来跟踪会话。
⇲ 机密虚拟机提供带有 VM 内存加密和完整性保护的功能，它增强了对客户虚拟机的保护，以阻止虚拟机监控程序和其他主机管理组件对虚拟机内存和状态的代码访问。
⇲ 受信任的启动可以防护免受高级和持续的攻击技术的威胁。此功能允许您使用经过验证的启动加载程序、操作系统内核和驱动程序来安全部署您的VM。受信任的启动还保护 VM 中的密钥、证书和密码。
⇲ Azure Virtual Desktop 的 Private Link 允许用户使用私有端点建立到远程资源的安全连接。使用 Private Link，虚拟网络与 Azure Virtual Desktop 服务之间的流量通过 Microsoft 骨干网络路由，无需将服务暴露给公共互联网，增强了基础设施的整体安全性。通过将流量保持在这个受保护的网络内，Private Link 为 Azure Virtual Desktop 环境提供了额外的安全层。
图2. Azure Virtual Desktop 水印示例
扫码直达
Gartner 报告原文
《2023 Gartner®桌面即服务（DaaS）魔力象限™ 报告》
Gartner®桌面即服务魔力象限™，Stuart Downes, Craig Fisler等，2023年9月5日
Gartner 未在其报告中支持任何厂商、产品或服务，也并不建议技术用户只选择有最高评分或其它特征的厂商。Gartner 研究出版物代表的是 Gartner 研究机构的意见，不应解释为对事实的陈述。Gartner 对与本研究有关的所有明示或暗示的保证概不负责，包括对适销性或特定用途的适用性的任何保证。Gartner 和 Magic Quadrant 是 Gartner 有限公司和/或其附属公司在美国及全球的注册商标和服务商标，经许可在此使用。保留所有权利。
