雲端桌面還是手提電腦：VDI、Windows 365 與實體手提電腦怎麼選

簡短回答： 對大多數中小企業，用 Intune 管理的實體手提電腦仍然最簡單。想為特定同事提供一部放在雲端的 Windows 桌面，並且希望按人頭固定收費（另可能有網絡使用費用），選 Windows 365。需要多人共用的多會話桌面、自訂映像檔或更細緻的環境控制，而且有人能夠維運，選 Azure Virtual Desktop（AVD）。

本文寫給要決定「為同事配甚麼 Windows 桌面」的人：行政、財務主管，或沒有專職基礎設施團隊的 IT 負責人。讀完你會得到三種方案的並列比較、可以按人員類別套用的選擇規則，以及一份簡短的試行計劃。

產品事實已於 2026 年 10 月 28 日對照 Microsoft Learn 核對。價格經常變動，本文不寫價格，請參閱微軟官網的 Windows 365 和 Azure Virtual Desktop 定價頁。

三種方案各一句話

1. 實體手提電腦： 每人一部設備，用 Microsoft Intune 管理。桌面運行在用戶手上的硬件裡。
2. Windows 365 雲端電腦（Cloud PC）： 每人一部由微軟代管的 Windows 電腦。根據 Microsoft Learn，按用戶按月計費，可從任何設備存取。
3. Azure Virtual Desktop（AVD）： 運行在你自己 Azure 訂閱內的桌面與應用程式虛擬化服務，映像檔和虛擬機由你管理。

方案一：用 Intune 管理的實體手提電腦

1. 運作方式： Windows 手提電腦登記到 Intune，由 Intune 派發政策和應用程式，集中加密和更新補丁。請參閱我們的 Intune 方案說明。
2. 誰管甚麼： 你或服務供應商管理政策、應用程式和更新。數據留在用戶設備上，除非文件放在 OneDrive 或 SharePoint。
3. 授權與成本因素： 硬件採購和換機周期、速遞和維修、安裝系統或 Autopilot 的人力、Intune 授權，以及報廢時的安全處置。
4. 適合： 大多數辦公室同事、經常外遊公幹的人，以及需要鏡頭、耳機和離線使用的人。
5. 注意： 設備遺失或被盜（要加密並強制 PIN）、硬件交貨期長，以及同事使用未受管理的私人電腦。

方案二：Windows 365 雲端電腦

1. 運作方式： Microsoft Learn 把 Windows 365 描述為自動為用戶建立雲端電腦的雲端服務。每部雲端電腦分配給一個人，是他專用的 Windows 設備。分配授權後會自動開始部署，並登記到 Intune。
2. 誰管甚麼： 你像管理其他 Windows 設備一樣在 Intune 內管理。虛擬機不用你自己搭建或代管，管理員也不需要手動建立雲端電腦。
3. 授權與成本因素： 按用戶按月收費，可能另有網絡使用費用（Microsoft Learn）。Windows 365 Enterprise 要求用戶具備 Windows E3、Intune、Microsoft Entra ID P1 和 Windows 365 授權。Windows 365 Business 面向最多 300 個席位的公司。
4. 適合： 外判人員、離岸團隊、臨時員工、需要在不受你管理的設備上，使用帶有你所設 Intune 政策的受管 Windows 環境的人，以及希望按人頭預測成本的類別。
5. 注意： 為很少上線的人也購買一部雲端電腦；以及誤以為它是共用池。Windows 365 是每人一部雲端電腦。Windows 365 Flex 則是一個授權最多可部署三部雲端電腦，供非同時使用。

方案三：Azure Virtual Desktop

1. 運作方式： Microsoft Learn 把 AVD 描述為運行在 Azure 上的桌面與應用程式虛擬化服務，可以透過主機集區發佈完整桌面，或單一應用程式（RemoteApp）。
2. 誰管甚麼： 你管理自己 Azure 訂閱內的映像檔和會話主機虛擬機。閘道和代理角色由微軟運行，不用你管。
3. 授權與成本因素： 你運行的 Azure 資源（虛擬機、儲存、網絡），加上 Windows 使用權。Microsoft Learn 列出的有資格內部使用 AVD 的授權包括 Microsoft 365 E3、E5、A3、A5、F3、Business Premium，以及 Windows Enterprise E3、E5。自動縮放（autoscale）可按需求調整容量以控制成本。Windows 11 Enterprise 多會話（微軟稱其為 AVD 獨有）可讓多位用戶共用一部虛擬機。
4. 適合： 輪班同事共用的桌面、必須靠近 Azure 內服務器或數據庫的業務應用程式，以及需要自訂映像檔的團隊。
5. 注意： 映像檔、主機集區和用戶配置文件（FSLogix）的日常維護，需要懂 Azure 的人，內部或服務供應商均可。

怎樣決定

按人員類別分別套用，不要一次套用到全公司。

1. 外遊公幹、需要耳機鏡頭或離線使用的人： 手提電腦。
2. 不應把公司數據放在自己設備上的外判或離岸人員： 先考慮 Windows 365；需要共用會話時用 AVD。
3. 業務應用程式因數據庫在 Azure 或機房而在公共網絡上很慢： AVD，會話主機放在與數據相同的 Azure 區域。
4. 沒有人懂 Azure 的小團隊（我們的經驗法則，不是微軟的數字：約 30 人以下）： 手提電腦，個別情況加 Windows 365。
5. 季節性臨時人員高峰： Windows 365 Flex，或附自動縮放的 AVD，視乎服務供應商能維運哪一種。
6. 輪班同事共用座位： AVD 多會話；如果是非同時使用，也可用 Windows 365 Flex。

混合使用很普遍：多數人用手提電腦，一兩個組別用雲端電腦或虛擬桌面。

試行前先檢查

1. 身份： AVD 一律用 Microsoft Entra ID 驗證用戶；會話主機可以加入 Microsoft Entra ID，或加入 Active Directory 域名。
2. 延遲： 微軟要求用戶網絡到 Azure 區域的往返延遲低於 150 ms。Windows 365 的可部署區域包括 East Asia（香港特別行政區）。
3. 網絡： AVD 使用出站 TCP 443 端口，不需要開放入站端口。
4. 管理： 決定誰負責雲端電腦的 Intune 政策，包括 BitLocker、更新和應用程式。設備方面可參閱 Intune 定價頁和 MDM 與 BYOD 服務。
5. 支援分工： 寫清楚用戶連不上時找誰。遠端桌面類工單要有明確負責人。

常見錯誤

1. 只比較月費表面數字。 手提電腦要計算換機、維修、處置和支援時間；AVD 要計算映像檔和主機集區的維護。
2. 一次把所有人搬上虛擬桌面。 視像會議、列印和 USB 設備都要測試，先做試行。
3. 以為 Windows 365 是共用池。 它是每人一部專用雲端電腦。
4. 建了 AVD 卻沒人維運。 映像檔、縮放和配置文件不會自己維護。
5. 漏掉授權和身份前提。 Windows 365 Enterprise 每用戶需要 Windows E3、Intune 和 Entra ID P1；AVD 需要有資格的授權和 Azure 訂閱。
6. 沒有退出方案。 文件放在 OneDrive 或 SharePoint，用戶才不會被綁在某一部桌面上。

怎樣確認做成了

1. 從最繁忙的幾個組別各選 5 至 10 位試行用戶，使用新桌面兩星期。
2. 量度登入時間、視像會議質素和最慢的業務應用程式速度，與他們原來的手提電腦比較。
3. 統計試行用戶的工單數量，與類似組別比較。
4. 在 Microsoft Intune admin center 確認每部試行設備或雲端電腦顯示為已管理，並已套用加密和更新政策。
5. 詢問試行用戶哪些事做不了，先補上這些缺口再擴大範圍。

FAQ

甚麼是虛擬桌面基礎架構（VDI）？

VDI 是讓桌面以虛擬機形式運行在機房或雲端的服務器上，用戶透過自己設備上的客戶端看到畫面。AVD 和 Windows 365 是微軟提供的兩種雲端方式。

VDI 和虛擬機（VM）是同一樣東西嗎？

VDI 桌面運行在虛擬機上，但 VDI 指的是整套服務：把用戶連到桌面的代理、映像檔、配置文件和存取控制。

VDI 和遠端桌面一樣嗎？

不一樣。遠端桌面是連接到一部電腦的方式；VDI 服務則決定用戶獲分配哪個虛擬桌面、怎樣管理。AVD 用戶使用 Windows App 或 Remote Desktop 客戶端連線。

VDI 和 VPN 有甚麼分別？

VPN 把你的網絡延伸到用戶設備；VDI 把桌面留在雲端，只傳送畫面。AVD 的連線由客戶端主動向服務發起（443 端口），不需要入站端口。

VDI 是怎樣運作的？

由代理（broker）把每位用戶連到運行在機房或雲端服務器上的虛擬桌面。用戶設備上的客戶端顯示畫面並傳回鍵盤和滑鼠操作。使用 AVD 時，用戶透過 Windows App 或 Remote Desktop 客戶端連線，連線是從客戶端向外發起、使用 443 端口。

需要有人協助選型並維運混合桌面環境，可以了解我們的管理型IT外判服務中的雲端服務。