Brad Anderson，微软公司全球副总裁，企业级移动性及安全性

“复杂”，这或许是当今任何企业和组织的 IT 基础设施共同面对的最大威胁。

毫无疑问，“复杂”是确保安全和发展生产力的大敌：生产力与安全解决方案越简单，IT 部门的管理和防护措施也就越简单，相应的，终端用户的体验也会更加简洁高效。今天，微软在全球范围内构建并运行着超过 200 项云服务，我们从中学到的一项重要经验就是：真正现代化、真正安全的服务，必须“简洁”。

微软推出 Microsoft 365¹的目的，就是要帮助企业解决各种复杂问题，真正简化 IT——当然，简化 IT 的首要前提，是我们绝不会在安全性和功能上有任何妥协。

我们从与客户的上千次交流对话中了解到，对于 IT 部门而言，让终端用户方便地使用 PC、移动设备、云服务和本地应用软件，是极为重要的一件事情。通过提供各种简单、有效、智能的整合解决方案，Microsoft 365 能够全面满足上述所有需求。

我们尤其在意如何帮助大家更好地完成工作、发展业务，因此从未停下自己的脚步——我们始终致力于创新、改进和发现更好、更新的方法，帮助企业和组织取得更大的成就。今天，我们宣布将为 Microsoft 365 带来以下更新及全新功能：

现代化桌面
面向一线员工的解决方案²
简化设备管理并降低成本
集成的管理体验
内置的合规特性

这些新功能将让企业更简便地实现办公环境现代化，予力赋能每一位员工，并让 IT 部门得以更好地保障公司软硬件资产安全。

部署现代化桌面，时不我待

“现代化桌面”是什么意思？

基于 Windows 10 和 Office 365 ProPlus³的现代化桌面拥有来自云端的洞察和安全防护。经过多年的改进，我们认为，这对于企业而言，是效率更高、更安全的计算体验——它不仅能够为用户提供最丰富的操作体验，还将帮助 IT 部门以更低的成本更好地管理设备和数据。

今天，我们宣布以下两项用于管理现代化桌面的强化功能：

首先，Delivery Optimization ⁴将随 2018 Windows 10 更新四月版更多信息见 Yusuf 今天发表的博文）提供。

Delivery Optimization 允许一台设备下载更新，然后通过本地网络把更新交付到其它设备。这将大幅降低带宽负载（高达 90%），为同一网络内的每个人带来更好的体验。

通过 2018 Windows 10 更新四月版，你将能够借助 Windows Analytics ⁵监测 Delivery Optimization 的状态——包括多少设备受到支持，以及能够节约多少带宽。

通过 Windows Analytics 查看 Delivery Optimization 状态

其次，我们近期发布了 Readiness Toolkit for Office（RTO），它有助于改善 Office VBA、宏命令以及插件兼容性。下个月我们将推出 Application Health Analyzer（AHA）工具的公共预览版，可以用来评估企业内部开发的应用软件的依赖性，并确保软件能够与 Windows 10 更新兼容。

在管理服务流程方面，ConfigMgr 发挥了重要作用。事实上，ConfigMgr 管理的装机数本周刚刚突破了 1.15 亿的里程碑。近期发布的 ConfigMgr 1802 版本将允许用户进行分阶段部署：每次更新一个由IT部门定义的群组，在确认第一个群组部署正常之后，再自动开始部署下一个群，这将进一步实现 Windows 10 和 Office 365 ProPlus 服务的自动化部署。

我们意识到，不同的企业和组织在向云过渡的过程中，处于不同的发展阶段。为了支持未准备立刻迁移到云端的客户，我们将在 2018 年下半年推出 Office 2019⁶。Windows 10 上的 Office 2019 的商用预览版将于今日起上市。

最后，我们在 2 月曾提到，对 Windows 7 和 Office 2010 的支持将在两年后终止（分别在 2020 年 1 月和 10 月）。现在是做好升级规划、加快部署 Microsoft 365，以实现办公环境现代化升级的最佳时机。

专为一线业务人员打造的解决方案

在客户服务大厅或者一线客服人员的手中，运行 Windows 的柜员服务机或者移动设备常常是代表着企业品牌、产品和服务形象的第一门户。无论是员工手中的设备，还是面向客户的柜员机，都需要有更简洁的流程来进行配置和管理。

今天，我们扩展了 Windows 10 的受信任访问功能，让用户能够通过 Microsoft Intune⁷轻松部署和管理此类设备，根据需要将其设定为只运行一个或多个应用软件。此外还有可以从微软商店下载的 Kiosk 浏览器，根据不同场景的需要（例如零售业或者是签名认证），它能够提供安全可靠、可定制的浏览体验。

Kiosk 浏览器可于微软商店下载

未来一年，我们将带来更多全新功能，以简化柜员信息设备的部署，并帮助其更好地保持在最佳工作状态，从而为一线员工带来可靠的体验。关于这方面的更多消息，请参见此处。

对于柜员信息机和一线员工使用的移动设备来说，以 Windows S 模式进行部署能确保提供最高的安全性、应用灵活性和运行性能。2018 Windows 10 更新四月版，Windows 10 企业版可以被配置成S模式，以便企业进一步部署 Credential Guard 和 Application Guard，并享受微软商店、微软小娜（Cortana）等功能带来的集中管理的优势。所有这些功能都可以通过Microsoft 365 订阅获得。

除了以上更新，我们还简化了应用授权，将面向 iOS 和安卓的移动版应用添加到了 Office 365 E1、F1 和 Business Essential⁸等版本中。即日起，所有拥有 Microsoft 365 和 Office 365 授权的用户，包括一线员工都将可以随时随地使用移动版 Office 应用来提高生产力。面向 iOS 和安卓的 Outlook 移动版现已发布， Word、PowerPoint 和 Excel 移动版将在未来几个月发布。

以更低的成本简化设备管理

现代化的管理操作有望大幅降低和简化桌面镜像的管理流程，节约宝贵的时间和资金。

Windows AutoPilot⁹是确保为现代化办公环境提供灵活的设备管理的关键组件。它让一切变得非常简单，你只需取出新设备、接通电源、导入证书就可以坐下休息了——所有的配置和管理都将于云端完成，极大地减少了用户和 IT 人员的精力。而且整个过程完全无需镜像管理。

从 2018 Windows 10 更新四月版开始，Windows AutoPilot 将包括一个登记状态页面。在用户登入桌面并开始使用设备之前，这个页面能让管理员先确认在该设备上配置策略、设置和安装的应用程序。这样，IT 部门可以确保每台设备在投入使用前都合规且安全。

Windows AutoPilot 登记状态页面

联想宣布，他们将成为第一个直接集成 Windows AutoPilot 部署服务的微软 OEM PC 合作伙伴。联想已经与一些早期客户合作对这种现代化的设备部署方式进行了成功测试，并且希望将其推广到全球市场。戴尔目前也向美国及其它一些市场推出了带有 Windows AutoPilot 的 PC 设备，并且能在出厂前为客户进行设备登记。惠普、东芝、松下和富士通也将于今年秋季通过其 PC 设备上的 Windows AutoPilot 为客户带来无缝的 Windows 10 部署体验。

Windows AutoPilot 将会成为一项改变游戏规则的利器。欢迎大家前来详细了解它将如何简化部署，并大幅减少配置硬件所需的时间和资金。相信每位终端用户也会爱上这样简洁的体验。

集成的管理体验

对于微软云服务，我们一直以来的愿景，是为不同用户、不同设备、各种应用和服务提供统一且直观的管理体验来帮助大家简化工作。

今年 3 月，我们在这个方向上迈出了一大步：我们将推出 Microsoft 365 管理中心，将其作为整个 Microsoft 365 安装的通用管理入口。现在，我们也将为 Office 365 用户提供这类集成且直观的管理体验。

Microsoft 365 管理中心

Office 365 和 Microsoft 365 现在将能够使用拥有统一功能的统一管理中心。对于 Office 365 用户，这意味着你将拥有可以轻松与其它微软服务进行集成的更简单的管理体验——而无需放弃任何功能或控制权。

现在要更好地管理 Microsoft 365，只需登录网站 admin.microsoft.com。从前 Microsoft 365 管理员需要使用多个控制台，但现在已经完全不需要了。

内置的合规特性

对于企业，特别是大型企业来说，管理合规是个极其复杂和困难的问题。为此，我们对 Microsoft 365 进行了更新，通过多项持续更新的内置功能，帮助大家遵守数据存储、保留、处理、分类、查找等方面的相关法律规定。这些全新功能还将帮助降低执行合规工作流程的复杂性。

Microsoft 365 的安全与合规中心将是与 Azure Active Directory、Exchange、SharePoint 和 Teams 集成的中心位置，让你能够由云端导入数据用以保存或内容查找。

Microsoft 365 安全与合规中心

我们近期为安全与合规中心添加了几项全新功能，包括：

一个全新的数据隐私标签页，让你能够执行 Data Subject Requests，从而符合欧盟《通用数据保护条例（GDPR）》的相关要求。
访问权限管理，可以在 Microsoft 365 中设置为仅在需要时提供管理员角色和任务，从而避免提供长期管理员授权。
Microsoft 365 中的多区域功能将能够让你根据基于用户和所在地的合规需求管理全球数据的恰当的存储位置。
全新的 Advanced Data Governance 将会控制基于事件的数据保留和处置。

除了安全与合规中心，Microsoft 365 中的每一个应用都支持用户所需的合规等级。其中最新加入的应用是 Microsoft Forms¹⁰，这是一个用于创建调查、测验和投票的简单易用的应用。已经有超过 300 万的教育用户使用了 Forms，为了满足更多用户的需求，我们在去年推出了 Forms 的功能预览。现在，在正式取得 SOC 合规认证并且得到了 5 万多家预览企业的反馈后，Forms 已经具备了服务企业的能力，并将面向所有商业用户提供服务。欲知 Forms 详情，请访问 Forms 技术社区。

IT 可以更加简洁

今天发布的功能让我感到非常兴奋。对于那些看重 Microsoft 365 桌面、设备、服务、合规的用户而言，这些更新将带来积极的影响——当 IT 部门需要管理无数设备的时候，其优势将变得尤为明显。

要进一步简化 IT 管理，下面是你现在可以开始上手的几件事情：

针对 Windows 7 和 Office 2010 终止服务（分别在 2020 年 1 月和 10 月终止服务）的部署情况着手制定升级计划并尽快升级到现代化办公环境。
在 Windows Analytics 中进行登记，激活 Upgrade Readiness，加载你的设备并升级到最新版本的 Windows。
规划和执行你的第一个 Windows AutoPilot 部署。
熟悉新的 Microsoft 365 管理中心。
开始使用安全与合规中心以及 Compliance Manager，以跟踪合规与控制情况。
最后也请不要忘记，Microsoft FastTrack 可以指导你如何使用 Microsoft 365 让 IT 管理更为简洁。

IT 管理简洁化带来的好处不言而喻：这意味着减少在管理、配置、整合、保护上付出的成本，也将降低出错率，避免可能给攻击者留下破绽的错误配置。从现在开始，你将拥有更好的用户体验和更高的 IT 掌控力。

简化 IT 更意味着能以更低的成本增强安全保护，在降低风险的同时，提高办公效率。

1 各地区的应用和内容的可用性以及体验可能有所不同。

2 各地区的应用和内容的可用性以及体验可能有所不同。

3 各地区的应用和内容的可用性以及体验可能有所不同。

4 各地区的应用和内容的可用性以及体验可能有所不同。

5 各地区的应用和内容的可用性以及体验可能有所不同。

6 各地区的应用和内容的可用性以及体验可能有所不同。

7 各地区的应用和内容的可用性以及体验可能有所不同。

8 各地区的应用和内容的可用性以及体验可能有所不同。

9 各地区的应用和内容的可用性以及体验可能有所不同。

10 各地区的应用和内容的可用性以及体验可能有所不同。

办公环境现代化，让 IT 更简洁