9、云桌面更新管理与安全防护全解析

云桌面更新管理与安全防护全解析

1. 使用自定义映像模板管理更新

在Azure环境中，自定义映像模板是管理更新的有效工具。当模板创建或提交到Azure Image Builder后，它会一直可用，并且可以重复使用来创建包含原模板所有设置的新自定义映像模板。具体操作步骤如下：
1. 点击功能区中的“+ 添加自定义映像模板”按钮。
2. 为新模板命名，并选择“是”以从现有模板导入。
3. 点击“浏览映像模板”，选择所需的模板。此时，大多数其他必需的设置将自动从模板复制过来。

不过，以下设置需要手动处理：
- 在步骤3中提供新的映像名称。
- 在步骤4中选择vNet和子网。
- 可选地，IT管理员可以更改其他自定义设置，为映像提供进一步的更新。

配置好设置后，保存新模板，稍等几分钟，新创建的模板就会出现在概览中。将此模板提交到Azure Image Builder，就会生成一个可用于Azure虚拟桌面的更新映像。

2. 手动创建自定义映像

虽然自定义映像模板是为Azure虚拟桌面环境创建自定义映像的好方法，但它不能用于Windows 365。下面介绍如何为Windows 365和Azure虚拟桌面手动创建满足公司需求的自定义映像，主要目标是创建包含所有可用更新的映像。

2.1 相关技术术语

• 库映像 ：由Microsoft创建，可用于Windows 365企业版和前线云PC。有针对Windows 10和Windows 11的库映像，具有操作系统优化，还有安装了Microsoft 36