Brad Anderson，微软公司全球副总裁，企业级移动性及安全性

       “复杂”，这或许是当今任何企业和组织的IT基础设施共同面对的最大威胁。

      毫无疑问，“复杂”是确保安全和发展生产力的大敌：生产力与安全解决方案越简单，IT部门的管理和防护措施也就越简单，相应的，终端用户的体验也会更加简洁高效。今天，微软在全球范围内构建并运行着超过200项云服务，我们从中学到的一项重要经验就是：真正现代化、真正安全的服务，必须“简洁”。

      微软推出Microsoft 365 的目的，就是要帮助企业解决各种复杂问题，真正简化IT——当然，简化IT的首要前提，是我们绝不会在安全性和功能上有任何妥协。

      我们从与客户的上千次交流对话中了解到，对于IT部门而言，让终端用户方便地使用PC、移动设备、云服务和本地应用软件，是极为重要的一件事情。通过提供各种简单、有效、智能的整合解决方案，Microsoft 365能够全面满足上述所有需求。

      我们尤其在意如何帮助大家更好地完成工作、发展业务，因此从未停下自己的脚步——我们始终致力于创新、改进和发现更好、更新的方法，帮助企业和组织取得更大的成就。今天，我们宣布将为Microsoft 365带来以下更新及全新功能：
      • 现代化桌面
      • 面向一线员工的解决方案
      • 简化设备管理并降低成本
      • 集成的管理体验
      • 内置的合规特性

      这些新功能将让企业更简便地实现办公环境现代化，予力赋能每一位员工，并让IT部门得以更好地保障公司软硬件资产安全。

部署现代化桌面，时不我待
       “现代化桌面”是什么意思？

      基于Windows 10和Office 365 ProPlus 的现代化桌面拥有来自云端的洞察和安全防护。经过多年的改进，我们认为，这对于企业而言，是效率更高、更安全的计算体验——它不仅能够为用户提供最丰富的操作体验，还将帮助IT部门以更低的成本更好地管理设备和数据。

      今天，我们宣布以下两项用于管理现代化桌面的强化功能：
      首先，Delivery Optimization 将随2018 Windows 10 更新四月版更多信息见Yusuf今天发表的博文提供。

      Delivery Optimization允许一台设备下载更新，然后通过本地网络把更新交付到其它设备。这将大幅降低带宽负载（高达90%），为同一网络内的每个人带来更好的体验。

      通过2018 Windows 10 更新四月版，你将能够借助Windows Analytics监测Delivery Optimization的状态——包括多少设备受到支持，以及能够节约多少带宽。

通过Windows Analytics查看Delivery Optimization状态

      其次，我们近期发布了Readiness Toolkit for Office（RTO），它有助于改善Office VBA、宏命令以及插件兼容性。下个月我们将推出Application Health Analyzer（AHA）工具的公共预览版，可以用来评估企业内部开发的应用软件的依赖性，并确保软件能够与Windows 10更新兼容。

      在管理服务流程方面，ConfigMgr发挥了重要作用。事实上，ConfigMgr管理的装机数本周刚刚突破了1.15亿的里程碑。近期发布的ConfigMgr 1802版本将允许用户进行分阶段部署：每次更新一个由IT部门定义的群组，在确认第一个群组部署正常之后，再自动开始部署下一个群，这将进一步实现Windows 10和Office 365 ProPlus服务的自动化部署。

     我们意识到，不同的企业和组织在向云过渡的过程中，处于不同的发展阶段。为了支持未准备立刻迁移到云端的客户，我们将在2018年下半年推出Office 2019 。Windows 10上的Office 2019的商用预览版将于今日起上市。

     最后，我们在2月曾提到，对Windows 7和Office 2010的支持将在两年后终止（分别在2020年1月和10月）。现在是做好升级规划、加快部署Microsoft 365，以实现办公环境现代化升级的最佳时机。

专为一线业务人员打造的解决方案
      在客户服务大厅或者一线客服人员的手中，运行Windows的柜员服务机或者移动设备常常是代表着企业品牌、产品和服务形象的第一门户。无论是员工手中的设备，还是面向客户的柜员机，都需要有更简洁的流程来进行配置和管理。

      今天，我们扩展了Windows 10的受信任访问功能，让用户能够通过Microsoft Intune 轻松部署和管理此类设备，根据需要将其设定为只运行一个或多个应用软件。此外还有可以从微软商店下载的Kiosk浏览器，根据不同场景的需要（例如零售业或者是签名认证），它能够提供安全可靠、可定制的浏览体验。
 

Kiosk浏览器可于微软商店下载

      未来一年，我们将带来更多全新功能，以简化柜员信息设备的部署，并帮助其更好地保持在最佳工作状态，从而为一线员工带来可靠的体验。关于这方面的更多消息，请参见此处。

      对于柜员信息机和一线员工使用的移动设备来说，以Windows S模式进行部署能确保提供最高的安全性、应用灵活性和运行性能。2018 Windows 10 更新四月版，Windows 10企业版可以被配置成S模式，以便企业进一步部署Credential Guard和Application Guard，并享受微软商店、微软小娜（Cortana）等功能带来的集中管理的优势。所有这些功能都可以通过Microsoft 365订阅获得。

      除了以上更新，我们还简化了应用授权，将面向iOS和安卓的移动版应用添加到了Office 365 E1、F1和Business Essential 等版本中。即日起，所有拥有Microsoft 365和Office 365授权的用户，包括一线员工都将可以随时随地使用移动版Office 应用来提高生产力。面向iOS和安卓的Outlook移动版现已发布， Word、PowerPoint和Excel移动版将在未来几个月发布。

以更低的成本简化设备管理
      现代化的管理操作有望大幅降低和简化桌面镜像的管理流程，节约宝贵的时间和资金。

      Windows AutoPilot是确保为现代化办公环境提供灵活的设备管理的关键组件。它让一切变得非常简单，你只需取出新设备、接通电源、导入证书就可以坐下休息了——所有的配置和管理都将于云端完成，极大地减少了用户和IT人员的精力。而且整个过程完全无需镜像管理。

      从2018 Windows 10 更新四月版开始，Windows AutoPilot将包括一个登记状态页面。在用户登入桌面并开始使用设备之前，这个页面能让管理员先确认在该设备上配置策略、设置和安装的应用程序。这样，IT部门可以确保每台设备在投入使用前都合规且安全。

Windows AutoPilot登记状态页面

      联想宣布，他们将成为第一个直接集成Windows AutoPilot部署服务的微软OEM PC合作伙伴。联想已经与一些早期客户合作对这种现代化的设备部署方式进行了成功测试，并且希望将其推广到全球市场。戴尔目前也向美国及其它一些市场推出了带有Windows AutoPilot的PC设备，并且能在出厂前为客户进行设备登记。惠普、东芝、松下和富士通也将于今年秋季通过其PC设备上的Windows AutoPilot为客户带来无缝的Windows 10部署体验。

      Windows AutoPilot将会成为一项改变游戏规则的利器。欢迎大家前来详细了解它将如何简化部署，并大幅减少配置硬件所需的时间和资金。相信每位终端用户也会爱上这样简洁的体验。

集成的管理体验
      对于微软云服务，我们一直以来的愿景，是为不同用户、不同设备、各种应用和服务提供统一且直观的管理体验来帮助大家简化工作。

      今年3月，我们在这个方向上迈出了一大步：我们将推出Microsoft 365管理中心，将其作为整个Microsoft 365安装的通用管理入口。现在，我们也将为Office 365用户提供这类集成且直观的管理体验。

Microsoft 365管理中心

      Office 365和Microsoft 365现在将能够使用拥有统一功能的统一管理中心。对于Office 365用户，这意味着你将拥有可以轻松与其它微软服务进行集成的更简单的管理体验——而无需放弃任何功能或控制权。

      现在要更好地管理Microsoft 365，只需登录网站admin.microsoft.com。从前Microsoft 365管理员需要使用多个控制台，但现在已经完全不需要了。

内置的合规特性
      对于企业，特别是大型企业来说，管理合规是个极其复杂和困难的问题。为此，我们对Microsoft 365进行了更新，通过多项持续更新的内置功能，帮助大家遵守数据存储、保留、处理、分类、查找等方面的相关法律规定。这些全新功能还将帮助降低执行合规工作流程的复杂性。

      Microsoft 365的安全与合规中心将是与Azure Active Directory、Exchange、SharePoint和Teams集成的中心位置，让你能够由云端导入数据用以保存或内容查找。

Microsoft 365安全与合规中心

      我们近期为安全与合规中心添加了几项全新功能，包括：
      • 一个全新的数据隐私标签页，让你能够执行Data Subject Requests，从而符合欧盟《通用数据保护条例（GDPR）》的相关要求。
      • 访问权限管理，可以在Microsoft 365中设置为仅在需要时提供管理员角色和任务，从而避免提供长期管理员授权。
      • Microsoft 365中的多区域功能将能够让你根据基于用户和所在地的合规需求管理全球数据的恰当的存储位置。
      • 全新的Advanced Data Governance将会控制基于事件的数据保留和处置。

      除了安全与合规中心，Microsoft 365中的每一个应用都支持用户所需的合规等级。其中最新加入的应用是Microsoft Forms ，这是一个用于创建调查、测验和投票的简单易用的应用。已经有超过300万的教育用户使用了Forms，为了满足更多用户的需求，我们在去年推出了Forms的功能预览。现在，在正式取得SOC合规认证并且得到了5万多家预览企业的反馈后，Forms已经具备了服务企业的能力，并将面向所有商业用户提供服务。欲知Forms详情，请访问Forms技术社区。

IT可以更加简洁
      今天发布的功能让我感到非常兴奋。对于那些看重Microsoft 365桌面、设备、服务、合规的用户而言，这些更新将带来积极的影响——当IT部门需要管理无数设备的时候，其优势将变得尤为明显。

      要进一步简化IT管理，下面是你现在可以开始上手的几件事情：
      • 针对Windows 7和Office 2010终止服务（分别在2020年1月和10月终止服务）的部署情况着手制定升级计划并尽快升级到现代化办公环境。
      • 在Windows Analytics中进行登记，激活Upgrade Readiness，加载你的设备并升级到最新版本的Windows。
      • 规划和执行你的第一个Windows AutoPilot部署。
      • 熟悉新的Microsoft 365管理中心。
      • 开始使用安全与合规中心以及Compliance Manager，以跟踪合规与控制情况。
      • 最后也请不要忘记，Microsoft FastTrack可以指导你如何使用Microsoft 365让IT管理更为简洁。

      IT管理简洁化带来的好处不言而喻：这意味着减少在管理、配置、整合、保护上付出的成本，也将降低出错率，避免可能给攻击者留下破绽的错误配置。从现在开始，你将拥有更好的用户体验和更高的IT掌控力。

      简化IT更意味着能以更低的成本增强安全保护，在降低风险的同时，提高办公效率。