简化企业PC 微软Windows Intune初体验

恶意软件防护

该功能利用客户端实时保护以及恶意软件定义自动扫描和更新来帮助保护受管PC不受到潜在的威胁。在安装Intune后，会自动安装Windows Intune恶意软件防护程序，与Microsoft Security Essentials、Forefront Endpoint Protection使用相同的引擎。

试用心得：笔者认为微软的杀毒技术还是非常值得信赖的，不仅查杀率非常高，而且至今没有过误杀事件，与Windows系统的兼容性也自然是毋庸置疑的。

警报

在这里，我们可以查看警报以确定被受管计算机的总体运行状况，或者调查出现的问题。也可以响应用户的远程协助请求。Intune的远程协助使用的是Microsoft Easy Assist技术，从界面与功能看，似乎是Office Live Meeting的简化版本。用户遇到问题时，只需通过客户端的远程协助功能发出请求，管理员便可在Intune控制台进行处理，并连接客户机进行远程协助解决问题。

试用心得：笔记个人很喜欢该功能，这让系统管理员在很多时候就可以不用亲自跑一趟了。

软件

可以查看受管计算机上已安装程序的列表，并对清单进行排序。这里显示出的软件是所有计算机软件清单的集合，在这里，您也可以通过单击某一具体软件名来查看有哪些计算机安装了此软件。

试用心得：Windows Intune对于一些已知软件还给出了说明与分类的信息。

许可证与策略

可以在此将Microsoft软件许可条款信息上载到Microsoft批量许可服务(MVLS)，并验证是否许可了相应的Microsoft软件。这个策略功能虽然没有组策略那么强大，不能管到很多PC组策略设置，但也能满足简单的PC管理需求，如果您希望带有组策略，请额外花上1美元购买MDOP工具集插件吧。

在Windows Intune里查看软件安装情况

试用心得：许可证这个功能虽然简单，但是对于企业IT管理员来说也是比较有用的。

报表与管理

目前，能生成的报表有三大类——更新报表、软件报表和许可证报表。可以通过Intune的管理界面，从此处下载新客户端软件，管理管理员帐户，配置更新分类、自动批准规则和警报通知规则，可以在此通过具体设置让Intune以邮件形式向管理员通知警报，也可以让Intune根据创建的规则对一些计算机群组自动批准安装某些更新，还可以添加多个Intune控制台管理员，基本满足了PC日常管理和报告过程的需要。

试用心得：报表对于排查策略实施结果、搜集信息是十分有帮助的。

写在后

至此，相信您已经对Windows Intune有了一个初步的了解，它涉及到了硬件和软件的部署、调试及维护等方面。随着“软件+服务”和可信计算理念的深入人心，以及云计算发展带来的显著优势，采用云计算不仅可以为企业节省成本、简化IT管理模式、避免因服务器故障出现的长时间服务中断问题，还可以减少电力消耗，减少碳排放，实现绿色IT。