微软宣布Windows 365即将推出新的功能，以确保 Windows 365 继续提供一个安全的环境，以便将个性化的 Windows 桌面、应用、设置和内容从 Microsoft 云安全地流式传输到任何设备。当员工使用云电脑时，Windows 365 在各个层（标识、访问和数据）中提供安全性。客户管理的密钥有助于加密和保护数据。

随着企业和个人越来越依赖云平台来存储、处理和访问他们的信息，数据泄露、未经授权的访问和网络攻击的风险变得更加严重。下面是一些新增的功能，这些功能支持 Windows 365 提供对云电脑的完整性、可靠性和可靠的远程访问：

· 单点登录（SSO）不仅通过减少认证提示次数提升用户体验，而且还在访问 Microsoft Entra 和 Microsoft Entra 混合加入的会话主机和云电脑时增加了对无密码（防网络钓鱼）身份的验证。SSO 还支持非 Microsoft 身份提供者。

如何通过 Microsoft Intune 管理中心为 Windows 365 配置策略和单点登录 (SSO)

· 会话重无密码身份认证利用了新增加的WebAuthn重定向功能，在会话内进行身份验证时支持防网络钓鱼凭据（如密钥）。，让会话内的认证更加安全。WebAuthn请求会发送到本地设备，并通过本地连接的安全设备和Windows Hello for Business进行完成。

如何通过Intune管理中心使用条件访问策略配置Windows 365云PC的更快重新认证

· 更快的重新身份验证，当用户上次向 Microsoft Entra 进行身份验证已超过 5-10 分钟后，IT 管理员会要求用户在启动新连接时重新进行身份验证，此功能利用条件访问策略中的登录频率选项。

适用于 iOS 和 Android 设备的移动应用程序管理 （MAM）目前为公共预览版，允许用户自定义设备重定向，并增强用于在不受管理、由外部租户管理或由组织管理的环境中访问 Windows 365 云电脑或 Azure 虚拟桌面虚拟机 （VM） 的物理设备的安全性。

如何通过 Intune 管理员中心使用 MAM 应用配置策略配置重定向

在 Intune 中使用设备条件定义设备在访问 Windows 365 之前满足最低安全要求

· 可追踪的水印和屏幕捕获保护有助于阻止和/或隐藏屏幕截图中的远程内容，同时阻止敏感信息在客户端端点上被捕获。

Windows 11 桌面显示个人数据在 Windows 365 中使用可追踪的水印被阻止

如何使用 Intune 为 Windows 365 云电脑配置水印和屏幕捕获保护

· Microsoft Purview 客户密钥允许你控制组织的加密密钥，然后将 Windows 365 配置为使用密钥来加密 Microsoft 数据中心的静态数据。客户密钥允许您使用您的密钥添加属于您的加密层。

有关现有云电脑加密状态的见解，请参阅 Intune 管理员中心的租户管理员区域

· 用于内部风险管理的Microsoft Purview 取证证据可帮助组织直观地了解云电脑上可能存在风险的用户操作，以便可以快速响应和缓解。具有可自定义事件触发器和内置用户隐私保护控件的视觉捕获功能可帮助安全团队更好地调查、理解和应对潜在的内部数据风险，例如未经授权的敏感数据外泄。取证证据为支持安全调查的组织管理员提供了更多背景信息。这可以推动准确和及时地解决事件，并帮助确定导致安全相关风险的其他向量。

云电脑的取证证据可从 Microsoft Purview 门户的 Insider 风险管理区域获取

· 单向剪贴板重定向将数据流限制为单一方向——从云电脑到客户端，反之亦然。此功能使组织能够限制方向并配置可以在用户或设备级别复制的数据类型。这样，组织可以防止意外或故意的数据泄露。

这些新增和即将推出的功能有助于加强 Windows 365 安全基础，有关详细信息，请参阅微软社区中心https://techcommunity.microsoft.com。