Windows 和云服务

当今的劳动力拥有比以往更多的自由和移动性，数据泄露的风险也最高。 我们专注于让客户进入云，从现代混合工作方式中受益，同时改进安全管理。 Windows 基于零信任原则构建，与 Microsoft 云服务一起保护敏感信息，同时控制访问和缓解威胁。

从标识和设备管理到 Office 应用和数据存储，Windows 和集成云服务都可以帮助随时随地提高工作效率、安全性和复原能力。

详细了解 Windows 中的基于云的服务。

保护工作信息

功能名称	描述
使用单一登录 (SSO) 的 Active Directory 域加入、Microsoft Entra加入和Microsoft Entra混合加入	Microsoft Entra ID是基于云的综合性标识管理解决方案，可帮助实现对应用程序、网络和其他资源的安全访问，并防范威胁。
安全基线	Windows 11支持新式设备管理，以便 IT 专业人员可以在公司或员工拥有的设备上管理公司安全策略和业务应用程序，而不会损害用户隐私。 借助 MDM 解决方案，IT 可以使用行业标准协议管理Windows 11。 为了简化用户的设置，管理功能直接内置于 Windows 中，无需单独的 MDM 客户端。 可以使用 ADMX 策略支持的 Microsoft MDM 安全基线配置Windows 11，该策略的功能类似于基于 Microsoft GP 的安全基线。 安全基线使 IT 管理员能够轻松解决新式云托管设备的安全问题和合规性需求。
远程擦除	当设备丢失或被盗时，IT 管理员可能需要远程擦除存储在设备上的数据。 支持人员代理可能还希望重置设备以修复远程工作者遇到的问题。 借助远程擦除配置服务提供程序 (CSP) ，MDM 解决方案可以在 Windows 设备上远程启动以下任何操作：重置设备并删除用户帐户和数据、重置设备并清理驱动器、重置设备但保留用户帐户和数据。
通过 (MDM) 进行新式设备管理	Windows 11通过移动设备管理 (MDM) 协议支持新式设备管理。 IT 专业人员可以在公司或员工拥有的设备上管理公司安全策略和业务应用程序，而不会损害用户隐私。 借助 MDM 解决方案，IT 可以使用行业标准协议管理Windows 11。 为了简化用户的设置，管理功能直接内置于 Windows 中，无需单独的 MDM 客户端。
通用打印	与依赖于 Windows 打印服务器的传统打印解决方案不同，通用打印是 Microsoft 托管的云订阅服务，它通过启用打印机（包括通用打印连接器软件）与组织其他资源的网络隔离，支持零信任安全模型。
Windows 自动更新	借助自动修补服务，IT 团队可以将Windows 10/11、Microsoft Edge 和 Microsoft 365 应用的更新管理委托给 Microsoft。 在后台，Autopatch 接管了 Windows 更新 for Business 的策略和部署服务的配置。 客户获得的是最新的终结点，这要归功于动态生成的用于渐进式部署的通道，它会在出现问题时暂停和/或回滚更新 () 。 目标是让 IT 专业人员安心，鼓励快速采用更新，并减少成功部署更新所需的带宽，从而缩小可能受到恶意参与者利用的保护差距。
Windows Autopilot	Windows Autopilot 简化了设备的部署、重置和重新调整用途的方式，为 IT 提供零接触的体验。