Windows 11系統管理員概觀

深入瞭解Windows 11。

請閱讀IT 專業人員和系統管理員應了解的Windows 11 功能，包括安全性、使用的應用程式、使用的Android 應用程式、新桌面， ... 跳到主要內容 已不再支援此瀏覽器。

請升級至MicrosoftEdge，以利用最新功能、安全性更新和技術支援。

下載MicrosoftEdge 其他資訊 目錄 結束焦點模式 閱讀英文 儲存 目錄 閱讀英文 儲存 意見反應 編輯 Twitter LinkedIn Facebook 電子郵件 WeChat 目錄 Windows11概觀 發行項 03/17/2022 1位參與者 此頁面有所助益嗎？ Yes No 還有其他意見反應嗎？ 系統會將意見反應傳送給Microsoft：按下[提交]按鈕，您的意見反應將用來改善Microsoft產品和服務。

隱私權原則。

送出 謝謝。

本文內容 適用於： Windows11 Windows11是下一個用戶端作業系統，包含組織應了解的功能。

Windows11建立在與Windows10相同的基礎上。

如果您使用Windows10，則Windows11是自然轉換。

這是您了解和熟悉內容的更新。

它提供創新，著重於提升使用者生產力，且專為支援現今的混合式工作環境所設計。

您對於更新和裝置管理的投資會持續進行。

例如，許多相同的應用程式和工具可以在Windows11中使用。

許多相同的安全性設定和原則可以套用至Windows11裝置(包括電腦)。

您可以使用具有零觸控部署的WindowsAutopilot，在Microsoft端點管理員中註冊您的Windows裝置。

您也可以在Windows11裝置上使用較新的功能，例如Azure虛擬桌面和Windows365。

本文列出新功能，以及一些功能與改良功能。

如需有關OEM的新增功能詳細資訊，請參閱製造、自訂和設計的新增功能。

安全性與掃描 Windows11中的安全性和隱私權功能皆與Windows10類似。

您裝置的安全性從硬體開始，包括作業系統安全性、應用程式安全性，以及使用者和身分識別安全性。

WindowsOS中提供的功能可在這些領域提供協助。

本節說明其中一些功能。

如需廣泛檢視的詳細資訊，包括零信任，請參閱Windows安全性。

Windows安全性應用程式內建於作業系統。

此應用程式是一個便於使用的介面，並結合常用的安全性功能。

例如，您取得病毒與威脅防護、防火牆與網路保護、帳戶保護等的存取權。

如需詳細資訊，請參閱Windows安全性應用程式。

[安全性基準]包括已完成設定且準備好部署到您裝置的安全性設定。

如果您不知道要從哪裡開始，或是太耗時，無法瀏覽所有設定，您應該查看[安全性基準]。

如需詳細資訊，請參閱[Windows安全性基準]。

MicrosoftDefender防毒軟體內建在Windows之中，並使用新一代安全性來協助保護裝置。

當與適用於端點的MicrosoftDefender一起搭配使用時，貴組織可獲得有力的端點保護，以及進階型端點保護和回應。

如果您使用端點管理員來管理裝置，則您可以根據適用於端點的MicrosoftDefender中的威脅等級建立原則。

如需詳細資訊，請參閱： MicrosoftDefender防毒軟體 適用於端點的MicrosoftDefender 強制執適用於端點的MicrosoftDefender的合規性 應用程式安全性功能可協助防止不想要或惡意程式碼執行、隔離不受信任的網站和未受信任的Office檔案、防範網路釣魚或惡意程式碼網站等等。

如需詳細資訊，請參閱Windows應用程式安全性。

WindowsHello企業版協助保護使用者和身分識別。

它會取代密碼，並使用留在本機裝置上的PIN或生物特徵辨識。

裝置製造商包括更安全的硬體功能，例如IR相機和TPM晶片。

這些功能與WindowsHello企業版一起搭配使用，可協助保護貴組織裝置上的使用者身分識別。

做為系統管理員，使用無密碼登入可協助保護使用者身分。

WindowsOS、AzureAD和[端點管理員]會一起執行以移除密碼、建立更安全的原則，並協助強制執行合規性。

如需詳細資訊，請參閱： WindowsHello企業版概觀 信賴平台模組技術概觀 整合WindowsHello企業版與[端點管理員] 如需有關您可以使用[端點管理員]設定、管理及強制執行的安全性功能詳細資訊，請參閱使用Microsoft端點管理員保護裝置和資料。

更輕鬆地存取新服務和您目前使用的服務 Windows365是桌面作業系統，也是雲端服務。

從其他網際網路連線的裝置(包括Android和macOS裝置)您可以像在虛擬機器中一樣地執行Windows365。

如需詳細資訊，請參閱什麼是Windows365企業版?。

MicrosoftTeams包含在作業系統中，且會自動出現在工作列上。

使用者選取聊天圖示、使用其個人Microsoft帳戶登入，然後開始通話： 此版本的MicrosoftTeams為個人帳戶使用。

對於組織帳戶(像是[email protected])，您可以使用MDM原則(像是[端點管理員])部署MicrosoftTeams應用程式。

如需詳細資訊，請參閱： 開始使用Microsoft端點管理員 使用MicrosoftIntune將Microsoft365應用程式新增到Windows10裝置 使用MicrosoftEndpointConfigurationManager安裝MicrosoftTeams 使用者可以使用[設定]應用程式>應用程式>應用程式與功能管理預先安裝的應用程式。

系統管理員可以建立從[工作列]釘選應用程式或移除預設釘選的應用程式之原則。

**電腦版PowerAutomate**包含在作業系統中。

您的使用者可以使用這個低程式碼應用程式建立流程，以協助他們處理日常工作。

例如，使用者可以建立流程，將郵件儲存到OneNote、在有新的Forms回應時通知團隊、在有檔案新增加至SharePoint時收到通知等等。

如需詳細資訊，請參閱在Windows11中開始使用PowerAutomate。

使用者可以使用[設定]應用程式>應用程式>應用程式與功能管理預先安裝的應用程式。

自訂桌面體驗 貼齊版面配置、貼齊群組：當您開啟App時，將滑鼠停留在最小化/最大化選項上。

當您這麼做時，您可以為此應用程式選取其他的版面配置： 此功能可讓使用者自訂其桌面上的應用程式大小。

此外，當您將其他應用程式新增到此版面配置時，貼齊的版面配置會維持在原位置。

當您在貼齊版面配置中新增應用程式時，該版面配置會儲存在[貼齊群組]中。

在工作列中，當您將游標停留在現有貼齊版面配置中的應用程式上時，它會顯示該版面配置中的所有應用程式。

此功能為[貼齊群組]。

您可以選取此群組，則應用程式會在相同的版面配置中開啟。

當您新增其他[貼齊群組]時，只要選取[貼齊群組]即可在群組之間切換。

使用者可以使用[設定]應用程式>[系統>多工處理]管理部分貼其功能。

如需有關使用者體驗的詳細資訊，請參閱貼齊您的視窗。

您也可以將[貼齊版面配置]新增到貴組織所建立的應用程式中。

如需詳細資訊，請參閱支援Windows11桌面應用程式的貼齊版面配置。

[開始]功能表：[開始]功能表包含一些預設釘選的應用程式。

您可以透過釘選(或取消釘選)您想要的應用程式，自訂[開始]功能表配置。

例如，您可以釘選貴組織中常使用的應用程式，例如Outlook、MicrosoftTeams，和貴組織建立的應用程式等等。

使用原則，您就可以將自訂的[開始]功能表版面配置部署到貴組織中的裝置。

如需詳細資訊，請參閱在Windows11上自訂[開始]功能表版面配置。

使用者可以使用[設定]應用程式>[個人化]管理部分[開始]功能表功能。

如需有關使用者體驗的詳細資訊，請參閱查看[開始]功能表的新增功能。

工作列：您也可以在工作列上釘選(和取消釘選)應用程式。

例如，您可以釘選貴組織中常使用的應用程式，例如Outlook、MicrosoftTeams，和貴組織建立的應用程式等等。

使用原則，您就可以將自訂的[工作列]部署到貴組織中的裝置。

如需詳細資訊，請參閱在Windows11上自訂[工作列]。

使用者可以使用[設定]應用程式>[個人化]管理部分[工作列]功能。

如需有關使用者體驗的詳細資訊，請參閱： 自訂工作列通知區域 將應用程式和資料夾釘選到桌面或工作列 小工具：可在工作列上使用的小工具。

它包含個人化的摘要，其內容可以是天氣、行事曆、股價、新聞等： 您可以使用ComputerConfiguration\AdministrativeTemplates\WindowsComponents\widgets[群組原則]啟用/停用此功能。

您也可以將自訂的[工作列]部署到貴組織中的裝置。

如需詳細資訊，請參閱在Windows11上自訂[工作列]。

如需有關使用者體驗的資訊，請參閱隨時掌握小工具的最新資料。

虛擬桌面：在[工作列]上，您可以選取[桌面]圖示以建立新桌面： 根據您執行的工作，使用桌面開啟不同的應用程式。

例如，您可以建立包含著重在在旅遊方面的網站和應用程式的[旅遊]桌面。

使用原則，您就可以將自訂的[工作列]部署到貴組織中的裝置。

如需詳細資訊，請參閱在Windows11上自訂[工作列]。

使用者可以使用[設定]應用程式>[系統>多工處理]管理部分桌面功能。

如需有關使用者體驗的詳細資訊，請參閱Windows多重桌面。

使用相同的應用程式，以及已改進的新應用程式 從Windows11開始，Windows測試人員計畫中的使用者可以從MicrosoftStore下載並安裝Android™️應用程式。

此功能稱為Windows子系統Android版，並允許使用者在Windows裝置上使用Android應用程式，類似於從MicrosoftStore安裝的其他應用程式。

使用者開啟MicrosoftStore、安裝AmazonAppstore應用程式，然後使用其Amazon帳戶登入帳戶。

當他們登入時，他們可以搜尋、下載和安裝Android應用程式。

如需詳細資訊，請參閱： Windows子系統Android版 Windows子系統Android版開發人員資訊 您的Windows10應用程式也可在Windows11上使用。

App保證可在發生問題時使用。

您可以繼續針對UWP、Win32、WPF和WinForm桌面應用程式檔案使用MSIX套件。

繼續使用Windows封裝管理員以安裝Windows應用程式。

您可以建立執行Windows11的**Azure虛擬桌面**。

使用Azure虛擬桌面與MSIX應用程式連結以虛擬化桌面和應用程式。

如需有關這些功能的詳細資訊，請參閱Windows用戶端裝置上的應用程式概觀。

在[設定]應用程式>應用程式中，使用者可以管理此應用程式的部分設定。

例如，他們可以隨時隨地取得應用程式，但讓使用者了解是否MicrosoftStore中有同類型的應用程式。

他們也可以選擇在登入時要啟動哪些應用程式。

使用MDM提供者(例如[端點管理員])，您可以建立可管理部分應用程式設定的原則。

有關設定的清單，請參閱[端點管理員]中的AppStore。

如果您使用[端點管理員]管理裝置，您之後可能會熟悉[公司入口網站]應用程式。

從Windows11開始，[公司入口網站]是貴組織應用程式的私人應用程式存放庫。

如需詳細資訊，請參閱Windows11中的私人應用程式存放庫。

對於公用和零售應用程式，請繼續使用MicrosoftStore。

Windows終端機應用程式：此應用程式已包含在作業系統中。

在舊版Windows中，它是MicrosoftStore中的單獨下載版本。

如需詳細資訊，請參閱什麼是Windows終端機？。

此應用程式結合WindowsPowerShell、命令提示和AzureCloudShell，全部含括在同一個終端機視窗中。

不需要開啟個別的應用程式，就可使用這些命令列應用程式。

它具有定位字元。

當您開啟新的Tab時，您可以選擇命令列應用程式： 如果貴組織的使用者或群組使用WindowsPowerShell或命令提示執行大量工作，請使用原則將Windows終端機應用程式新增到[開始]功能表版面配置或[工作列]。

使用者也可以搜尋[終端機]應用程式、以右鍵選取應用程式並將應用程式釘選到[開始]功能表和工作列。

MicrosoftStore有全新的外觀，並包含其他公用和零售應用程式。

如需有關使用者體驗的詳細資訊，請參閱： 在MicrosoftStore中取得應用程式和遊戲的更新 如何開啟Windows上的MicrosoftStore MicrosoftEdge瀏覽器包含在作業系統中，且為預設瀏覽器。

Windows11中未提供InternetExplorer(IE)。

在MicrosoftEdge中，如果網站需要InternetExplorer，您可以使用IE模式。

開啟MicrosoftEdge，然後在URL中輸入edge://settings/defaultBrowser。

若要節省系統資源，MicrosoftEdge使用睡眠索引標籤。

使用者可以在edge://settings/system中設置這些設定等等。

使用群組原則或MDM提供者(例如[端點管理員])，您可以設定部分MicrosoftEdge設定。

如需詳細資訊，請參閱MicrosoftEdge原則和設置MicrosoftEdge原則設定。

部署和維護 安裝Windows11：您用來安裝Windows10的相同方法也可以用來安裝Windows11。

例如，您可以使用WindowsAutopilot、MicrosoftDeploymentToolkit(MDT)、[設定管理員]等等，將Windows部署到您的裝置。

Windows11將以升級的方式傳遞到執行Windows10的合格裝置。

如需有關開始使用的詳細資訊，請參閱Windows用戶端部署資源與文件，以及Windows11的規劃。

如需有關使用者體驗的詳細資訊，請參閱安裝Windows11的方法。

WindowsAutopilot：如果您要購買新裝置，您可以使用WindowsAutopilot以設定和預先設定裝置。

當使用者取得裝置時，他們會使用其組織帳戶([email protected])登入。

在背景中，Autopilot會將他們準備就緒，並部署您設定的任何應用程式或原則。

您也可以使用WindowsAutopilot重設、重新安排和復原裝置。

Autopilot為系統管理員提供零觸控部署。

如果您有全域或遠端員工，則Autopilot可能是安裝作業系統並準備就緒進行使用的正確選項。

如需詳細資訊，請參閱WindowsAutopilot概觀。

Microsoft端點管理員是行動應用程式管理(MAM)與行動裝置管理(MAM)提供者。

它可協助管理裝置，以及管理貴組織裝置上的應用程式。

您可以設定原則，然後將這些原則部署到使用者和群組。

您可以建立和部署可安裝應用程式、設定裝置功能、強制執行PIN需求、封鎖遭到入侵的裝置等等的原則。

如果您使用[群組原則]以管理Windows10裝置，則您也可以使用[群組原則]以管理Windows11裝置。

在[端點管理員]中，具有系統管理範本和設定類別目錄包含許多相同的原則。

[群組原則]分析會分析您的內部部署群組原則物件。

Windows更新和傳遞最佳化可協助管理更新，以及管理您裝置上的功能。

從Windows11開始，作業系統功能更新會每年安裝一次。

如需有關維護通道及其內容的詳細資訊，請參閱[維護]通道。

與Windows10一樣，Windows11也會收到每月品質更新。

您可以選擇將更新安裝在您的Windows裝置上，包括[端點管理員]、[群組原則]、WindowsServerUpdateServices(WSUS)等等。

如需詳細資訊，請參閱指派裝置到維護通道。

有些更新很大，而且會使用頻寬。

傳遞最佳化有助於減少頻寬耗用。

它會與部署中的多個裝置共用下載更新套件的工作。

Windows11更新較小，因為它們僅提取出不同的來源檔案。

您可以建立設定傳遞最佳化設定的原則。

例如，設定上傳和下載頻寬上限、設定快取大小等等。

如需詳細資訊，請參閱WindowsUpdate的傳遞最佳化。

如需有關使用者體驗的詳細資訊，請參閱： 安裝與更新 管理Windows中的更新 教育與應用程式 Windows11SE是專為教育設計的新版Windows。

它會在低成本裝置上執行，並且執行基本應用程式，包括Microsoft365。

如需詳細資訊，請參閱Windows11SE教育版。

後續步驟 Windows11需求 規劃Windows11 準備Windows11 Windows版本健康情況 意見反應 提交並檢視相關的意見反應 本產品 本頁 檢視所有頁面意見反應 本文內容