10个IT最想知道的Windows 365疑问

对企业IT来说，管理员工所用的个人装置是一项繁琐的日常，BYOD装置的盛行，居家工作的混合工作型态，再加上数字化越深伴随的资安风险，都让企业办公环境、工作场所的端点管理更显得复杂也更重要。Cloud PC的出现，无疑多了一种员工个人运算环境的新选择，是否可以简化IT人员的负担，或是带来更多的混合云管理的考验？对IT投资可以更减少成本，或是需要更复杂的精打细算？我们整理出IT管理人员最想了解的10个问题。

 Q1  Cloud PC是什么？

微软发表了新的全托管式虚拟桌面服务Windows 365（后简称W365），提供按每人每月固定费用订阅式的虚拟PC服务，也称其为Cloud PC（云端电脑），目标是要像企业在内部使用的实体电脑一样，在云端提供一台同样Windows环境的虚拟个人电脑。员工可以像操作本地端Windows一样，远端操作、安装Windows 10或Windows 11环境中的应用程序。Windows 365还分为两种版本商务版和企业版。

 Q2  Cloud PC和DaaS桌面云服务在技术上有何不同？

从技术上来看，两者都采用桌面虚拟化技术（VDI），但在实现方式上略有不同，另外在服务提供模式和计价方式上也有较大的差异。

现行系统软件厂商与公有云服务业者提供的桌面云（Desktop as a Services，DaaS），例如像是微软自家的Azure Virtual Desktop（AVD）服务，都是一种云端虚拟桌面基础架构（Cloud VDI），透过虚拟机器来提供虚拟PC环境，而微软负责的是IaaS层级的云端基础架构托管，但得由企业自己管理云端的VDI环境。但是，W365则是一种提供Windows桌面环境的SaaS服务，企业不需要也不能管理底层的VDI环境，而必须采取如同管理内部Windows环境的实体个人电脑那样的管理方式。这类Cloud PC的服务采套餐形式提供，在搭配好的vCPU、内存和SSD储存空间的配置组合中挑选或切换。

正因为企业无法管理底层VDI环境，W365的扩充弹性相对有限，无法任意调用云端资源来扩充vCPU、内存或储存空间，只能在套餐搭配的规格间切换，目前还无法任意扩充。另外，W365目前也没有像Azure Virtual Desktop可以支援GPU，微软已经承诺，W365日后将会增加GPU的支援。

在储存空间的功能上，两者也有很大的不同，透过Cloud VDI提供的虚拟PC，会因为虚拟机器关闭而资料重设，也就是说，Cloud VDI提供的虚拟PC，重新开机后，原本的资料就会消失不会保留，得自行把产生的资料复制到其他储存空间上。而W365所建立的Cloud PC，就会保持原本的状态和资料，就算重新开机，授权给同一个使用者的这一台Cloud PC，登入后就会看到一样的画面和同样的资料，不会消失。

Windows 365提供了一台云端的Windows环境虚拟机器，可以透过浏览器或远端桌面程式，就能在不同装置上远端操作这台虚拟PC。（图片来源／微软）

 Q3  Cloud PC和DaaS桌面云服务的计价方式有何不同？

Cloud PC和DaaS的计价方式是两种截然不同的思维，DaaS采取按用量计价的计价方式，而Cloud PC则采取每人每月固定费用的订阅设计。像微软AVD或其他Cloud VDI服务也类似，计价方式会依照所用运算资源不同、租用时间长短、储存空间多寡、对外网络传输资料量多寡，大致与IaaS服务一样的按用量计费，用越多费用越高。W365则按每人每月收取固定费用，依所选的规格套餐而定，规格越好订阅费用越高，目前有12种套餐规格，类似企业租用一台实体电脑按月付租金的概念。不过，W365可以随时停止订阅。

不过，W365企业版对于带宽计价上，仍采取按用量计价的作法，输出资料的传输量比照Azure网络带宽的计价方式，流量越多，费用越高。

 Q4  W365和实体PC提供的Windows环境一样吗？

几乎一样。对使用者操作来说，就是一样的Windows操作系统，但对管理者来说，W365的管理机制略有不同，最大差别是，W365提供的Cloud PC，一台只能有一个使用者账号，无法开设多个使用者账号来共用一台Cloud PC。这也连带影响到使用者权限管理机制， W365使用者在他所用的Cloud PC会预设具有管理者权限，可以自行安装软件到Cloud PC上，这一点也与实体PC的账号权限管理方式不同。W365企业版可以结合群组权限来管理，而W365商务版则无法异动使用者账号的权限。

 Q5  使用者如何登入Cloud PC？ 

目前主要有两种登入方式，一种是透过浏览器打开W365入口网站来登入Cloud PC，另一种方式是在笔电、PC或平版上安装远端桌面用户端程式（Remote Desktop Client），这就不只Windows，也可以支援iOS和Android环境上登入。

 Q6  W365是带宽吃到饱的服务吗？

不是，商务版本有每月对外网络流量的资料总量上限，简单来说，Windows 365商务版的每个月网络输出资料量有固定额度，用完就无法使用，例如最低规格1个vCPU/2 GB/64 GB的组合，每个月输出资料量是12 GB。不过，微软还没有揭露用完后否可以加购。

而企业版则是按用量收费，比照Azure网络带宽收费方式来计价，针对同云端区域内、同一洲、跨洲资料传输各有不同的用量费用。也就是说，除了原本的每人每月费用之外，W365企业版还需要依据对外网络流量多寡来付费，从Cloud PC输出的资料量越多，额外付出的费用也会越高。

不过，因为W365企业版还必须搭配购买Microsoft 365授权才能使用，换句话说，企业版使用者也会因此同时购买了Office 365的功能和云端硬盘OneDrive服务的储存空间，OneDrive服务没有带宽流量的限制，也不用按用量计价，因此，使用者可以改将资料储存到OneDrive上来提供给其他人下载，就可以节省W365对外输出资料量的费用。或者，当使用者透过Office 365的云端服务，而非使用安装在Cloud PC内的Office软件，也同样不需要负担Office文件传输的流量，例如用装置上另外安装的Teams App，而不是登入Cloud PC后在里面用Teams进行视讯也可以节省带宽费用。

 Q7  W365商务版和企业版有何不同？

除了各自的配置规格不同之外，需要购买的授权也不同。W365商务版只需要购买商务版授权即可。然而，若要购买W365企业版时，还需同时拥有Azure subscription账号资格和购买Microsoft 365授权。另外在管理功能的差异也很大，简单来说，商务版主要提供基本使用者账号指派和Cloud PC建立（无法客制），而没有更多管理机制，IT人员必须一台一台登入Cloud PC后，利用传统管理工具来进行。企业版比商务版增加了许多IT管理功能，也提供与企业本地端环境的整合机制。

Windows 365分为商务版（Business）和企业版两种，最大差别是企业版本才有许多进阶的管理功能。（图片来源／微软）

 Q8  Cloud PC如何安装App？

W365企业版可以使用自订的映像档，来预载需要的软件，也可透过 Microsoft 端点管理员系统来进行群组派送App。而W365商务版则需要一台一台登入后来逐一安装。

 Q9  订阅停止后，我的资料会删除吗？

比照M365资料处理标准原则，付费订阅结束或终止后，使用者还储存在Cloud PC上的资料至少保留90天。

 Q10  那些Azure区域目前有提供？

截至8月5日为止，目前包括美国东部、美国东部 2、美国西部 2、美国中南部、东南亚、澳大利亚东部、北欧、西欧、英国南部、加拿大中部、印度中部、日本东部、法国中部等Azure区域可提供。