你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure 防火墙远程工作支持

Azure 防火墙是一种基于云的托管网络安全服务，可保护 Azure 虚拟网络资源。 它是一个服务形式的完全有状态防火墙，具有内置的高可用性和不受限制的云可伸缩性。

虚拟桌面基础结构 (VDI) 部署支持

在家工作策略要求许多 IT 组织应对容量、网络、安全性和治理方面的根本性变化。 在家工作时，员工不受与本地服务相关的分层安全策略的保护。 Azure 上的虚拟桌面基础结构 (VDI) 部署可以帮助组织快速应对这种变化的环境。 但是，你需要通过某种方法来保护进出这些 VDI 部署的入站/出站 Internet 访问。 可以使用 Azure 防火墙 DNAT 规则及其基于威胁情报的筛选功能来保护 VDI 部署。

Azure 虚拟桌面支持

Azure 虚拟桌面是在 Azure 中运行的综合性桌面和应用虚拟化服务。 这是唯一一种提供简化管理、多会话 Windows 10/11、对 Microsoft 365 企业应用版的优化以及对远程桌面服务 (RDS) 环境的支持的虚拟桌面基础结构 (VDI)。 只需几分钟即可在 Azure 上部署和缩放 Windows 桌面和应用，并获得内置的安全性和符合性功能。 Azure 虚拟桌面不需要你开放对虚拟网络的任何入站访问。 但是，你必须允许在虚拟网络中运行的 Azure 虚拟桌面虚拟机的一组出站网络连接。 有关详细信息，请参阅使用 Azure 防火墙保护 Azure 虚拟桌面部署。

后续步骤

详细了解 Azure 虚拟桌面。