Windows 10 如何改變企業移動管理

未來五年,Microsoft Intune 以及 VMware、MobileIron 和 Citrix 提供的 EMM 產品將取代大型企業中的 SCCM 等傳統 PC 管理工具。

自 21 個月前發布以來,Windows 10 迫使公司重新思考如何在其企業環境中處理企業移動管理 (EMM)。

與之前的版本不同,Windows 10 附帶了 EMM 工具,允許企業使用所謂的“現代管理”方法(包括移動設備管理 (MDM) API 掛鉤和控件)來部署和配置 PC 和其他 Windows 設備。

IDC 企業移動性項目總監 Phil Hochmuth 表示,運行 Windows 10 的商用筆記本電腦和 PC 所需的許多基本應用程序和系統配置功能現在可以通過操作系統的 EMM 控制台來完成。

Hochmuth 表示,這意味著最近部署 Windows PC 的組織可以通過統一端點管理 (UEM) 來利用整合管理工具以及統一策略和配置平台。

Hochmuth 表示:“仍然大量部署舊版 Windows 7 或嚴重依賴舊版 Win32/64 應用程序的組織將需要舊版 PC 生命週期管理和軟件分發工具,例如 Microsoft SCCM、Quest KACE 和 LANDESK 等。”

新的MDM功能基於微軟的Intune協議,於 2011 年推出並啟用了 UEM。

UEM 允許跨各種平台管理所有企業設備,至少從理論上來說,可以更輕鬆地鎖定設備和保護關鍵數據。

Forrester 基礎設施和運營首席分析師戴夫·約翰遜 (Dave Johnson) 表示,他與許多試圖讓自己的組織擺脫 PC 管理業務的 IT 專業人士進行了交談,他們詢問 Windows 10 是否提供了足夠的改進,使他們能夠徹底改革自己的 PC 管理方法。簡而言之,他們想知道是否可以使用 EMM 平台來管理 PC,而不是使用 Microsoft SCCM(系統中心配置管理器)等傳統工具。

“未來五年,我們相信 Microsoft Intune 和 VMware、MobileIron 和 Citrix 等其他供應商的 EMM 產品將逐漸取代 SCCM 等傳統 PC 管理工具,用於大型企業的 PC 管理,”Johnson 通過電子郵件表示。

與以前的 Windows 版本不同,Windows 10 被設計為一個定期進行功能升級的操作系統,而不僅僅是安全和錯誤修復 -當“補丁星期二”更新到來時,每月一次。那些一年一次或兩次的更新。

約翰遜表示,過去,讓 Windows 升級變得痛苦的問題之一是大量遺留應用程序,公司每三到五年才會重新訪問這些應用程序進行更新,“如果是這樣的話”。

約翰遜表示,更頻繁的 Windows 版本將促使用戶要么更頻繁地更新其應用程序,要么選擇能夠保持其商業產品最新的第三方供應商的新解決方案。

Forrester Research 的基礎設施和運營分析師 Andrew Hewitt 表示,他已經看到證據表明第三方 EMM 供應商開始關注 Windows 10 無法處理的用例。

例如,VMware AirWatch 最近與戴爾合作發布了大量新功能用於 PC 管理,包括允許 IT 管理員查詢和檢索關鍵系統屬性以及配置關鍵 BIOS 設置。

“MobileIron 也在增加他們管理的 GPO(組策略對象)數量,他們還可以做其他相當平凡但重要的事情,比如更改桌面背景或刪除過時的軟件,”休伊特說。

但從 MDM 的角度來看,只要有可能,使用 MDM/EMM 工具通過無線方式保持 PC 更新將會面臨更大的壓力。

“不過,面臨的挑戰是,仍然有一些功能無法通過無線方式完成,例如重新映像 PC,因此公司仍然需要堅持使用傳統的 PC 管理工具,即使他們開始在日常 PC 管理活動中更多地利用 EMM 工具,”Johnson 補充道。

此外,Windows 更新量很大,需要大量帶寬來更新大量 PC,這是許多企業網絡尚未應對的挑戰。傳統的 PC 管理工具通常提供巧妙的解決方案,例如可以減少網絡流量的點對點軟件分發,這也是 MDM/EMM 工具目前僅適用於部分企業 PC 的另一個原因。

在上個月的 Build 開發者大會上,微軟5 億台設備正在運行 Windows 10。相反,IDC 估計已經推出了 1.62 億個商業許可證。 IDC 繼續預測企業中的 Windows 10 部署將出現強勁增長,尤其是隨著 2020 年 Win7 終止支持日期的臨近。

“通過 Windows 10,微軟為提高 Windows 的可管理性做出了重要且可靠的努力。這是一項重大挑戰,因為 Windows 對 IT 專業人員具有如此強大吸引力的部分原因在於其靈活性和可管理性,”Johnson 說。