【创科广场】虚拟桌面飞入百姓家 Microsoft推云端电脑

过去年半疫情，虚拟桌面变成了其中一个最热门应用。今年Microsoft的Inspire大会，Microsoft推出Windows365云端个人电脑，利用Azure Virtual Desktop，由于是虚拟桌面，用户可从任何设备，包括iPad或者Android设备上使用Windows。

设置Windows365过程简单，选取处理器性能、储存和记忆体，就可以设备上的原生的Windows365应用，或者通过浏览器登入Cloud PC（云端个人电脑）。

虚拟桌面不是新鲜事，Amazon就有WorkSpaces，VMware也有Horizon，但采用虚拟桌面电脑的技术门槛甚高，Microsoft推出一种全新的虚拟电脑模式，所有资源从云端配置，而管理力求简单，配置和授权跟现时Microsoft365相若，不同之处是电脑设备为Azure云端的虚拟机器，称之为Cloud PC。

管理员只要设定好配置，用户可随时随地通过多种认证登入和工作。

Microsoft推出Windows365作为一种云服务，容易设定及登入，针对弹性上班员工，例如是实习和临时员工，甚至有需要性能较高软件开发人员和工业设计，毋须采购工作站电脑，Cloud PC支援多种不同配置，企业可直接租用适合性能Cloud PC，供不同部门使用。

Windows365跟个人电脑完全一样，用户可安装并独立使用应用，通过互联网交换数据，可保留个人桌面设定，用户跨越不同设备，存取本身的Windows桌面，并继续在上个设备未完成的工作。

Microsoft的多项应用早已通过云平台提供，以往作业系统授权和部署过于复杂，而Windows365采用全新的虚拟化科技，可降低部署门槛，中小企技术支援亦有能力应付。

Microsoft365总经理Wangui McKelvey指，以往不少机构正是碍于多种原因，未能使用虚拟化桌面技术，可能成本太贵、流程太复杂，或者没技术人员。Microsoft推出的Windows365，有望大幅降低授权费用，减少部署虚拟桌面涉及步骤，管理人员以后毋须升级和安装机器，只须选择安装版本，就可让用户直接使用。

目前，Cloud PC支援Windows10和Windows11的版本，并于今年稍后推出市场。

以零信任架构建立

Windows365保安机制，完全以零信任架构建立，数据储存在云端上，设备内不会有任何数据，减少数据外泄风险，每次登录都须透过多重认证，以确定用户身分。

Windows365通过Azure AD管理，并配置内部的资源；例如连接打印和档案共享权限，以Microsoft Endpoint Manager设定多重认证以配合每次登入风险，并以「最小特权原则」（Principle of Least Privileged，PoLP）概念设定，即只给予用户执行职能所需最低存取级别（或者权限）。最小特权原则被公认为Azure AD最佳保安实践原则。

此外，云端到用户设备数据全部加密，Cloud PC硬碟管理的数据，即使传送和静止状态都经加密处理。员工存取档案，必须经Azure认证也减少数据泄密风险。

Windows365纯粹在云端运行的平台，应用亦直接从云端安装，McKelvey指Cloud PC亦为技术夥伴带来全新业务机会，接触更多潜在用户，运用API快速向市场推出更多创新方案。

Dynamics365整合Teams

另外，疫情中最常用应用包括了视像会议和协作平台，Microsoft提升Teams的协作能力，可在会议期间从Dynamics365取得数据，此项整合可让用户在工作流程中，利用Dynamics365数据交流，而且完全毋须付费。

Dynamics365是Microsoft云端智能商业应用，整合了CRM和ERP功能，以按需构建应用模组管理业务功能，由于一般的业务系统整合工作流程，往往要付额外的授权费用，Microsoft企业传讯副总裁Frank Shaw指，Microsoft是唯一免除上述收费的企业软件。

用户可在Teams开会或对话过程，直接查阅和修改Dynamics365内各项数据，Dynamics365用户也可邀请机构内其他人共同参与，以快速审阅数据库内各项客户纪录，以便更快作出反应，Dynamics365嵌入了Teams，与会者可即时看到实时数据，毋须Dynamics365用户分享画面，或者切换应用。