云桌面还是笔记本：VDI、Windows 365 与实体笔记本怎么选

简短回答： 对大多数中小企业，用 Intune 管理的实体笔记本仍然最简单。想给特定人员一台放在云端的 Windows 桌面、并且希望按人头固定收费（另可能有网络使用费用），选 Windows 365。需要多人共用的多会话桌面、自定义镜像或更细的环境控制，并且有人能维护，选 Azure Virtual Desktop（AVD）。

本文写给要决定"给员工配什么 Windows 桌面"的人：行政、财务负责人，或没有专职基础设施团队的 IT 负责人。读完你会得到三种方案的并列对比、可以按人群套用的选择规则，以及一份简短的试点计划。

产品事实已于 2026 年 10 月 28 日对照 Microsoft Learn 核对。价格经常变化，本文不写价格，请看微软官网的 Windows 365 和 Azure Virtual Desktop 定价页。

三种方案各一句话

1. 实体笔记本： 每人一台设备，用 Microsoft Intune 管理。桌面运行在用户手上的硬件里。
2. Windows 365 云电脑（Cloud PC）： 每人一台由微软代为运行的 Windows 电脑。据 Microsoft Learn，按用户按月计费，可从任何设备访问。
3. Azure Virtual Desktop（AVD）： 运行在你自己 Azure 订阅里的桌面与应用虚拟化服务，镜像和虚拟机由你管理。

方案一：用 Intune 管理的实体笔记本

1. 运作方式： Windows 笔记本登记到 Intune，由 Intune 下发策略和应用，集中加密和打补丁。参见我们的 Intune 方案说明。
2. 谁管什么： 你或服务商管理策略、应用和更新。数据留在用户设备上，除非文件放在 OneDrive 或 SharePoint。
3. 授权与成本因素： 硬件采购和换机周期、快递和维修、装机或 Autopilot 的人力、Intune 授权，以及报废时的安全处置。
4. 适合： 大多数办公人员、经常出差的人，以及需要摄像头、耳麦和离线使用的人。
5. 注意： 设备丢失或被盗（要加密并强制 PIN）、硬件交期长，以及员工使用未受管的个人电脑。

方案二：Windows 365 云电脑

1. 运作方式： Microsoft Learn 把 Windows 365 描述为自动为用户创建云电脑的云服务。每台云电脑分配给一个人，是他专用的 Windows 设备。分配授权后自动开始预配，并登记到 Intune。
2. 谁管什么： 你像管理其他 Windows 设备一样在 Intune 里管理。虚拟机不用你自己搭建或运行，管理员也不需要手工创建云电脑。
3. 授权与成本因素： 按用户按月收费，可能另有网络使用费用（Microsoft Learn）。Windows 365 Enterprise 要求用户具备 Windows E3、Intune、Microsoft Entra ID P1 和 Windows 365 授权。Windows 365 Business 面向最多 300 个席位的公司。
4. 适合： 外包人员、离岸团队、临时员工、需要在不受你管理的设备上，使用带有你所设 Intune 策略的受管 Windows 环境的人，以及希望按人头预测成本的人群。
5. 注意： 给很少上线的人也买一台云电脑；以及误以为它是共享池。Windows 365 是每人一台云电脑。Windows 365 Flex 则是一个授权最多可预配三台云电脑，供非同时使用。

方案三：Azure Virtual Desktop

1. 运作方式： Microsoft Learn 把 AVD 描述为运行在 Azure 上的桌面与应用虚拟化服务，可以通过主机池发布完整桌面，或单个应用（RemoteApp）。
2. 谁管什么： 你管理自己 Azure 订阅里的镜像和会话主机虚拟机。网关和代理角色由微软运行，不用你管。
3. 授权与成本因素： 你运行的 Azure 资源（虚拟机、存储、网络），加上 Windows 使用权。Microsoft Learn 列出的有资格内部使用 AVD 的授权包括 Microsoft 365 E3、E5、A3、A5、F3、Business Premium，以及 Windows Enterprise E3、E5。自动缩放（autoscale）可以随需求调整容量来控制成本。Windows 11 Enterprise 多会话（微软称其为 AVD 独有）可让多个用户共用一台虚拟机。
4. 适合： 轮班人员共用的桌面、必须靠近 Azure 里服务器或数据库的业务应用，以及需要自定义镜像的团队。
5. 注意： 镜像、主机池和用户配置文件（FSLogix）的日常维护，需要懂 Azure 的人，内部或服务商都可以。

怎么决定

按人群分别套用，不要一次套用到全公司。

1. 出差、需要耳麦摄像头或离线使用的人： 笔记本。
2. 不应把公司数据放在自己设备上的外包或离岸人员： 先考虑 Windows 365；需要共享会话时用 AVD。
3. 业务应用因数据库在 Azure 或机房而在公网上很慢： AVD，会话主机放在与数据相同的 Azure 区域。
4. 没人懂 Azure 的小团队（我们的经验规则，不是微软的数字：约 30 人以下）： 笔记本，个别情况加 Windows 365。
5. 季节性临时人员高峰： Windows 365 Flex，或带自动缩放的 AVD，看服务商能运维哪一种。
6. 轮班人员共用工位： AVD 多会话；如果是非同时使用，也可用 Windows 365 Flex。

混合使用很正常：多数人用笔记本，一两个群组用云电脑或虚拟桌面。

试点前先检查

1. 身份： AVD 一律用 Microsoft Entra ID 验证用户；会话主机可以加入 Microsoft Entra ID，或加入 Active Directory 域。
2. 延迟： 微软要求用户网络到 Azure 区域的往返延迟低于 150 ms。Windows 365 的可预配区域包含 East Asia（香港特别行政区）。
3. 网络： AVD 使用出站 TCP 443 端口，不需要开放入站端口。
4. 管理： 决定谁负责云电脑的 Intune 策略，包括 BitLocker、更新和应用。设备侧可参考 Intune 定价页和 MDM 与 BYOD 服务。
5. 支持分工： 写清楚用户连不上时找谁。远程桌面类工单要有明确负责人。

常见错误

1. 只比较月费表面数字。 笔记本要算换机、维修、处置和支持时间；AVD 要算镜像和主机池的维护。
2. 一次把所有人搬上虚拟桌面。 视频会议、打印和 USB 设备都要测试，先做试点。
3. 以为 Windows 365 是共享池。 它是每人一台专用云电脑。
4. 建了 AVD 却没人运维。 镜像、缩放和配置文件不会自己维护。
5. 漏掉授权和身份前提。 Windows 365 Enterprise 每用户需要 Windows E3、Intune 和 Entra ID P1；AVD 需要有资格的授权和 Azure 订阅。
6. 没有退出方案。 文档放在 OneDrive 或 SharePoint，用户才不会被绑在某一台桌面上。

怎么确认做成了

1. 从最忙的几个群组各选 5 到 10 位试点用户，使用新桌面两周。
2. 测量登录时间、视频会议质量和最慢的业务应用速度，与他们原来的笔记本对比。
3. 统计试点用户的工单数量，与类似群组比较。
4. 在 Microsoft Intune admin center 中确认每台试点设备或云电脑显示为已管理，并已应用加密和更新策略。
5. 询问试点用户哪些事做不了，先补上这些缺口再扩大范围。

FAQ

什么是虚拟桌面基础架构（VDI）？

VDI 是让桌面以虚拟机的形式运行在机房或云端的服务器上，用户通过自己设备上的客户端看到画面。AVD 和 Windows 365 是微软提供的两种云端方式。

VDI 和虚拟机（VM）是一回事吗？

VDI 桌面运行在虚拟机上，但 VDI 指的是整套服务：把用户连到桌面的代理、镜像、配置文件和访问控制。

VDI 和远程桌面一样吗？

不一样。远程桌面是连接到一台电脑的方式；VDI 服务则决定用户拿到哪个虚拟桌面、怎么管理。AVD 用户使用 Windows App 或 Remote Desktop 客户端连接。

VDI 和 VPN 有什么区别？

VPN 把你的网络延伸到用户设备；VDI 把桌面留在云端，只传画面。AVD 的连接由用户端主动向服务发起（443 端口），不需要入站端口。

VDI 是怎么运作的？

由代理（broker）把每位用户连到运行在机房或云端服务器上的虚拟桌面。用户设备上的客户端显示画面并传回键盘和鼠标操作。用 AVD 时，用户通过 Windows App 或 Remote Desktop 客户端连接，连接是从用户端向外发起、使用 443 端口。

需要有人帮你选型并运维混合的桌面环境，可以了解我们的管理型IT外包服务中的云服务。