Windows 10 如何改变企业移动管理

自 21 个月前发布以来，Windows 10 迫使企业重新思考如何在企业环境中处理企业移动管理 (EMM)。

与前代版本不同，Windows 10 配备了 EMM 工具，允许企业使用所谓的“现代管理”方法来部署和配置 PC 及其他 Windows 设备，其中包括移动设备管理 (MDM) API 挂钩和控件。

IDC 企业移动项目总监 Phil Hochmuth 表示，运行 Windows 10 的商务笔记本电脑和个人电脑所需的许多基本应用程序和系统配置功能现在都可以通过该操作系统的 EMM 控制台完成。

霍克穆斯说，这意味着最近部署了 Windows PC 的组织可以通过统一端点管理 (UEM) 利用整合的管理工具和统一的策略和配置平台。

Hochmuth 表示：“仍然拥有大量旧版 Windows 7 部署或严重依赖旧版 Win32/64 应用程序的组织将需要旧版 PC 生命周期管理和软件分发工具，例如 Microsoft SCCM、Quest KACE 和 LANDESK 等。”

新的 MDM 功能基于微软的Intune 协议，该产品于 2011 年推出并启用了 UEM。

UEM 允许跨多种平台管理所有公司设备，至少从理论上讲，可以更轻松地锁定设备和保护关键数据。

Forrester 首席基础设施和运营分析师 Dave Johnson 表示，他曾与许多 IT 专业人士交谈过，他们正试图让组织摆脱 PC 管理业务，他们询问 Windows 10 是否提供了足够的改进，让他们能够彻底改变 PC 管理方法。简而言之，他们想知道是否可以使用 EMM 平台来管理 PC，而不是使用 Microsoft SCCM（系统中心配置管理器）等传统工具。

约翰逊通过电子邮件表示：“在未来五年内，我们相信 Microsoft Intune 以及 VMware、MobileIron 和 Citrix 等其他供应商提供的 EMM 产品将逐渐取代 SCCM 等传统 PC 管理工具，用于大型企业的 PC 管理。”

与之前的 Windows 版本不同，Windows 10 被设计为一个定期进行功能升级的操作系统，而不仅仅是安全性和错误修复。每月“补丁星期二”更新发布时。那些一年一次或两次的更新。

约翰逊表示，过去导致 Windows 升级困难的问题之一是遗留应用程序数量庞大，企业只能每三到五年重新检查一次更新，“如果有的话”。

约翰逊表示，更频繁的 Windows 发布将促使用户更频繁地更新他们的应用程序，或者选择第三方供应商的新解决方案，以使他们的商业产品保持最新。

Forrester Research 的基础设施和运营分析师 Andrew Hewitt 表示，他已经看到证据表明第三方 EMM 供应商开始关注 Windows 10 无法处理的用例。

例如，VMware AirWatch 最近与戴尔合作，发布了一系列新功能用于 PC 管理，包括允许 IT 管理员查询和检索关键系统属性以及配置关键 BIOS 设置。

“MobileIron 也在增加他们管理的 GPO [组策略对象] 数量，他们还可以做其他相当平凡但重要的事情，例如更改桌面背景或删除过度占用内存的软件，”Hewitt 说。

然而，从 MDM 的角度来看，只要有可能，就会有更大的压力要求使用 MDM/EMM 工具来保持 PC 的无线更新。

“然而，这样做的挑战在于，仍有一些功能无法通过无线方式完成，例如重新映像 PC，因此，即使公司开始在日常 PC 管理活动中更多地利用 EMM 工具，他们仍然需要保留传统的 PC 管理工具，”Johnson 补充道。

此外，Windows 更新量很大，需要大量带宽才能更新大量 PC — 这是许多企业网络尚未应对的挑战。传统的 PC 管理工具通常提供巧妙的解决方案，例如可以减少网络流量的点对点软件分发，这也是 MDM/EMM 工具目前仅适用于部分企业 PC 的另一个原因。

在上个月的 Build 开发者大会上，微软5 亿台设备正在运行 Windows 10。相反，IDC 估计已发放了 1.62 亿个商业许可证。IDC 继续预测企业中 Windows 10 部署将出现强劲增长，尤其是随着 Win7 2020 年支持终止日期越来越近。

“借助 Windows 10，微软为提高 Windows 的可管理性做出了重要且可靠的努力。这是一项重大挑战，因为 Windows 对 IT 专业人士如此有吸引力的部分原因在于其灵活性和可管理性，”约翰逊说。