Диспетчер сеансов диспетчера окон рабочего стола что это

Диспетчер окон рабочего стола грузит процессор – что делать?

Desktop Windows Manager (DWM) — это диспетчер окон рабочего стола, который отвечает за включение визуальных эффектов в графическом интерфейсе системы. В Windows 10 он отвечает за управление прозрачностью в заголовках окон, поддержку высокого разрешения, оконную 3D анимацию переходов и прочее. Запускающий его процесс dwm.exe работает в фоновом режиме и использует незначительное количество ресурсов процессора.

Но иногда нагрузка, создаваемая этим процессом, может значительно увеличится. Узнаем подробнее, при наступлении каких событий диспетчер окон рабочего стола начинает чрезмерно грузить процессор в Windows 10.

Изменение темы

Поскольку диспетчер окон рабочего стола отвечает за управление обоями и темой, вполне возможно, что текущие настройки заставляют службу dwm.exe использовать больше ресурсов. Попробуйте изменить их и проверьте, снизилась ли нагрузка на процессор.

Откройте Параметры нажатием на Win + I и перейдите в раздел «Персонализация».

Измените текущую тему и обои и проверьте, повлияло ли это на использование ресурсов.

Отключение заставки

Диспетчер окон рабочего стола также несет ответственность за управление заставками. Есть много случаев, особенно с этим многие столкнулись после обновления «creators update», когда заставка начинала чрезмерно грузить процессор по неизвестным причинам. Если заставка активна, попробуйте ее отключить. После проверьте, происходят ли какие-либо изменения в нагрузке на процессор.

В строке системного поиска наберите «экран блокировки», при отображении результата щелкните на него.

На вкладке Экран блокировки прокрутите страницу вниз до пункта «Параметры заставки».

Возможно, что в системе заставка активирована по умолчанию. Отключите ее и проверьте, решена ли проблема.

Сканирование компьютера на вирусы

Иногда высокая нагрузка на процессор, создаваемая службой dwm.exe, может быть результатом присутствия в системе вредоносных программ. Поэтому запустите полную проверку компьютера на вирусы. При отсутствии стороннего антивируса можно воспользоваться Защитником WIndows.

В строке системного поиска наберите «Защитник Windows» и откройте первый результат.

В правой части окна кликните на опцию «Проверить». Выберите «Полное сканирование» и нажмите на кнопку «Выполнить сканирование сейчас».

После завершения перезагрузите компьютер и посмотрите, какую нагрузку создает служба dwm.exe на процессор.

Отключение аппаратного ускорения

Если еще не удалось снизить нагрузку на систему, попробуйте отключить аппаратное ускорение для пакета офисных программ Microsoft Office.

Откройте пустую страницу любого офисного продукта и выберите меню «Файл».

Затем нажмите на кнопку Параметры – Дополнительно. В правой части окна в разделе Экран отметьте флажком опцию «Отключить аппаратное ускорение обработки изображения».

Примените изменения, перезагрузите компьютер. Проверьте нагрузку на процессор создаваемую диспетчером рабочего стола.

Изменение режима приложения

Функция режима приложения была добавлена в WIndows 10 после обновления Creators Update. Доступны два варианта режима: светлый и темный. Если используется последний, попробуйте переключить на светлый, поскольку он является причиной высокой загрузки процессора.

Откройте Параметры (Win + I) и перейдите в раздел Персонализация. На вкладке Цвета прокрутите страницу вниз и выберите режим приложения «светлый».

После перезапуска системы посмотрите, насколько загружен ЦП.

Диагностика производительности

Если dwm по-прежнему грузит процессор, запустите средство устранения неполадок производительности. Инструмент автоматически обнаруживает неполадки в отношении производительности и пытается их восстановить. Для применения решения войдите в систему с учетной записью администратора.

Запустите командную строку от имени администратора с помощью системного поиска.

В консоли выполните команду:

msdt.exe /id PerformanceDiagnostic

Нажмите на «Далее», чтобы запустить средство устранения неполадок.

Обновление видео драйвера

Если предыдущими решениями не удалось снизить высокое использование ресурсов ЦП, попробуйте обновить драйвер видеокарты. Графическое оборудование отвечает за визуальные представления. Если драйверы повреждены или устарели, также могут возникнуть проблемы с обработкой графического интерфейса рабочего стола Windows, что приведет к высокой загрузке процессора, вызываемой службой dwm.exe.

Перейдите на сайт поставщика и загрузите драйвера в любое место. Запустите загруженный файл и следуйте инструкциям на экране до завершения обновления.

При использовании интегрированной графики откройте «Диспетчер устройств» командой devmgmt.msc из окна «выполнить» (Win + R).

Разверните вкладку Видеоадаптеры, кликните правой кнопкой мыши на видеокарте и выберите «Обновить драйверы».

Выберите поиск драйверов на этом компьютере вручную, и с помощью кнопки «Обзор» укажите путь к папке с загруженными драйверами.

После перезагрузите компьютер и посмотрите, грузит ли диспетчер окон рабочего стола ресурсы процессора.

Диспетчер окон рабочего стола - приложения Win32

31.05.2018
2 минуты на чтение

В этой статье

Функция композиции рабочего стола, представленная в Windows Vista, коренным образом изменила способ отображения пикселей на экране приложениями.Когда композиция рабочего стола включена, отдельные окна больше не выводятся непосредственно на экран или основное устройство отображения, как это было в предыдущих версиях Windows. Вместо этого их рисунок перенаправляется на поверхности вне экрана в видеопамяти, которые затем преобразуются в изображение рабочего стола и отображаются на дисплее.

Композиция рабочего стола выполняется диспетчером окон рабочего стола (DWM). Посредством композиции рабочего стола DWM обеспечивает визуальные эффекты на рабочем столе, а также различные функции, такие как стеклянные оконные рамы, трехмерную анимацию перехода окон, Windows Flip и Windows Flip3D, а также поддержку высокого разрешения.

Диспетчер окон рабочего стола работает как служба Windows. Его можно включать и отключать с помощью элемента панели управления «Администрирование» в разделе «Службы» в качестве диспетчера сеансов диспетчера окон рабочего стола.

Многие функции DWM могут управляться приложением или использоваться для доступа к ним через API DWM. В следующей документации описаны функции и требования API DWM.

Следует ли использовать оконный менеджер в качестве среды рабочего стола?

Общий вид некоторых операционных систем остается неизменным, независимо от того, что вы с ними делаете. Linux отличается в этом отношении, поскольку в его основе лежит очень высокий уровень гибкости. Каждый компьютер, на котором он работает, может сильно отличаться как по внешнему виду, так и по поведению. Таким образом, в Linux легко найти что-то, что подходит именно вам.

Однако это может быть сложно сделать, если вы не уверены, что ищете.Это применимо даже в большей степени, если вы используете что-то немного уникальное. В этом случае используйте оконный менеджер в качестве среды рабочего стола. Если вы рассматриваете этот маршрут, вам следует подумать о нескольких вещах в первую очередь.

Что такое среда рабочего стола?

Окружение рабочего стола - это набор программ, которые позволяют легко взаимодействовать с вашим компьютером.Это может включать, среди прочего, такие вещи, как файловый менеджер. Примеры окружения рабочего стола включают рабочий стол KDE Plasma и GNOME. Одна из основных частей называется оконным менеджером (например, KWin от Plasma и Mutter от GNOME). Короче говоря, это программное обеспечение, которое отвечает за то, чтобы запускаемые вами приложения определенным образом отображались внутри окон.

window manager as desktop environment linux

Например, программы, которые вы запускаете на рабочем столе, обычно можно перемещать и изменять их размер.Вы можете легко переключаться между различными приложениями, а также минимизировать или максимизировать их. Диспетчер окон дает вам возможность сделать это: рамку вокруг программ, которую нужно щелкнуть и перетащить, и так далее.

Это программное обеспечение обычно объединяется с другими, чтобы создать среду рабочего стола.Например, у вас может быть программная док-станция для управления вашими приложениями и так далее. Таким образом, вызов оконного менеджера сам по себе является неправильным. Тем не менее, вы все еще можете использовать их сами по себе - некоторые даже предназначены для этого. И достаточно легко добавить отдельные программы, которые выполняют ту же задачу, что и среда рабочего стола.

Какой у вас компьютер?

Возможно, вы закончите использовать оконный менеджер (и немного больше) просто потому, что он лучше всех работает в вашей системе.Будучи довольно маленькой (если не важной) частью среды рабочего стола, вы удаляете множество других программ, которые не нужны для реального запуска. Это может быть большим подспорьем, если ваш компьютер старый и у него мало ресурсов, которыми можно поделиться.

Всем приложениям для правильной работы требуется память - она дает им возможность работать.Без этого они бы не работали. Итак, предположим, что у вас есть компьютер только с 4 ГБ оперативной памяти. Веб-браузеры, в частности, могут легко занять более половины этого количества (особенно некоторые, более тяжелые). Объедините это с несколькими программами, открытыми вместе, и все станет довольно тесным.

Запуск чего-то вроде рабочего стола GNOME может занимать большой объем системной памяти.Например, новая сессия заняла полгигабайта. Может показаться, что это немного, но для некоторых пользователей это все равно может быть проблемой. И вы можете предпочесть посвятить эту память другим программам, которые вы действительно используете для работы. Это только большая проблема для систем с очень ограниченным количеством ресурсов.

Напротив, многие оконные менеджеры сами по себе очень легкие и занимают мало места.Openbox, например, занимает лишь часть того, что необходимо для работы более крупных настольных сред. Очень полезно для систем, которые не могут позволить себе использовать слишком много памяти.

Клавиатуры лучше мышей?

Некоторые оконные менеджеры уделяют меньше внимания мышам, чем другие.Для устройств, предназначенных для автономного использования, сочетания клавиш могут быть даже необходимы, заставляя пользователей учиться их использовать. Это больше относится к более уникальным оконным менеджерам, которые ведут себя иначе, чем более знакомые.

Например, посмотрите на оконный менеджер i3 .В отличие от более распространенных оконных менеджеров, которые можно найти в большинстве сред рабочего стола, он много внимания уделяет сочетаниям клавиш для перемещения и размещения своих программ. Отчасти это связано с его дизайном. Это сделано так, что открытые окна не могут перекрывать друг друга. Вместо этого они могут разделить пространство экрана между собой или полностью уйти под них.

Из-за этого ему нужны сочетания клавиш, чтобы указывать им, куда идти, что не может сделать одна мышь.Например, есть команды, которые позволяют расположить окна горизонтально или вертикально друг от друга. Это сделано для того, чтобы сделать ваш рабочий процесс быстрым и эффективным, но только в том случае, если вы хотите научиться его использовать.

При этом большинство оконных менеджеров, даже если они находятся внутри среды рабочего стола, можно настроить на использование ярлыков.Но не все из них будут так же зависимы от клавиатуры, как другие, или, возможно, столь же эффективны.

Насколько вы хотите настроить?

Известно, что некоторые среды рабочего стола более гибкие, чем другие.Рабочий стол Plasma, например, имеет репутацию системы, которую очень легко изменить и настроить. Однако, несмотря на всю свою изменчивость, оконные менеджеры по-прежнему гораздо более гибкие.

Это потому, что вам дают меньше, чем обычно.У оконного менеджера очень ограниченный набор вещей, которые он может делать. По большей части они просто дают вам возможность отображать ваши программы и переключаться между ними. Что-то еще требует, чтобы другие программы работали.

Например, из коробки у вас не будет ни панели рабочего стола, ни док-станции для приложений.Это не означает никаких вещей, таких как системные часы, значки батареи и тому подобное. Вместо этого вам придется полагаться на отдельные программы для выполнения этой работы. Среды рабочего стола включают в себя такие вещи по умолчанию. Использование оконного менеджера означает, что вам нужно смешивать и сопоставлять части системы, которые вам нужны, с нуля.

Это дает оконным менеджерам большую свободу действий.Конечно, можно убрать что-то из среды рабочего стола, чтобы сделать ее настолько минимальной, насколько вы хотите, но с чистым планшетом может быть проще работать. Также легко смешивать и сочетать вещи вместе. Существует множество программных док-станций и системных панелей, любую из которых вы можете выбрать.

Компромисс: легкие среды рабочего стола

Оконный менеджер (с некоторыми дополнительными программами, если вы сочтете его слишком пустым) может быть не для вас.Возможно, объем работы, который вам нужно будет вложить, будет слишком хлопотным. Возможно, вам не интересно создавать рабочий стол с нуля.

И это нормально.Есть много других способов получить что-то быстрое и достаточно гибкое. Например, существует множество легких сред рабочего стола, из которых вы можете выбирать. Хотя они могут быть не такими компактными, как использование оконного менеджера, у них есть несколько дополнительных функций, которые необходимо компенсировать. Например, у них будет системный трей из коробки, а также такие вещи, как часы и так далее.

Кроме того, можно смешивать и сопоставлять разные программы друг с другом.Вполне возможно использовать другой оконный менеджер, который поставляется прямо из коробки со средой рабочего стола. Некоторые, например LXDE, делают это прямо из коробки, комбинируя автономный оконный менеджер (Openbox) с программами, которые упрощают его использование.

Вы пробовали оконный менеджер вместо рабочего стола? Что вы делаете, чтобы рабочий стол оставался легким? Поделитесь своими советами ниже.

Кредит изображения: 3dmentat / Depositphotos

7 лучших приложений для написания сценариев для Windows и Mac

Это программа для написания сценария, которая вам нужна, если вы серьезно относитесь к написанию сценария.

Об авторе Остин Луонг (29 опубликованных статей)

В настоящее время учится на BIT, Остин Луонг является заядлым энтузиастом Linux, который любит проповедовать о свободных программах. Он также любит писать научную фантастику, но только в уединении своего жесткого диска.

Ещё от Austin Luong

Подпишитесь на нашу рассылку новостей

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Еще один шаг…!

Подтвердите свой адрес электронной почты в только что отправленном вам электронном письме.

Начало работы с клиентом рабочего стола Windows

05.09.2020
7 минут на чтение

В этой статье

Применимо к: Windows 10, Windows 10 IoT Enterprise и Windows 7

Вы можете использовать клиент удаленного рабочего стола для рабочего стола Windows для удаленного доступа к приложениям и рабочим столам Windows с другого устройства Windows.

Примечание

Эта документация не предназначена для клиента подключения к удаленному рабочему столу (MSTSC), поставляемого с Windows. Это для нового клиента удаленного рабочего стола (MSRDC).
В настоящее время этот клиент поддерживает доступ к удаленным приложениям и рабочим столам только с виртуального рабочего стола Windows.
Хотите узнать о новых выпусках клиента Windows Desktop? Узнайте, что нового в настольном клиенте Windows

Устанавливаем клиент

Выберите клиента, соответствующего версии Windows.Новый клиент удаленного рабочего стола (MSRDC) поддерживает клиентские устройства Windows 10, Windows 10 IoT Enterprise и Windows 7.

Вы можете установить клиент для текущего пользователя, который не требует прав администратора, или ваш администратор может установить и настроить клиент, чтобы все пользователи на устройстве могли получить к нему доступ.

После установки клиента его можно запустить из меню «Пуск», выполнив поиск Remote Desktop .

Обновить клиент

Вы будете получать уведомления всякий раз, когда будет доступна новая версия клиента, если администратор не отключил уведомления.Уведомление появится либо в Центре подключений, либо в Центре действий Windows. Чтобы обновить свой клиент, просто выберите уведомление.

Также можно вручную искать новые обновления для клиента:

В Центре подключений коснитесь меню переполнения ( ... ) на панели команд в верхней части клиента.
Выберите About из раскрывающегося меню.
Клиент автоматически ищет обновления.
Если доступно обновление, нажмите Установить обновление , чтобы обновить клиент.

Рабочие места

Получите список управляемых ресурсов, к которым вы можете получить доступ, например приложений и рабочих столов, подписавшись на рабочую область, которую предоставил вам администратор. Когда вы подписываетесь, ресурсы становятся доступными на вашем локальном ПК. Клиент рабочего стола Windows в настоящее время поддерживает ресурсы, опубликованные с виртуального рабочего стола Windows.

Подписаться на рабочую область

Есть два способа подписаться на рабочую область. Клиент может попытаться обнаружить доступные вам ресурсы из вашей рабочей или учебной учетной записи, или вы можете напрямую указать URL-адрес, по которому находятся ваши ресурсы, для случаев, когда клиент не может их найти.После того, как вы подписались на рабочую область, вы можете запускать ресурсы одним из следующих способов:

Перейдите в Центр подключений и дважды щелкните ресурс, чтобы запустить его.
Вы также можете перейти в меню «Пуск» и найти папку с именем рабочей области или ввести имя ресурса в строку поиска.

Подписаться с учетной записью

На главной странице клиента нажмите Подписаться .
При появлении запроса войдите в свою учетную запись.
Ресурсы появятся в Центре подключений, сгруппированные по Рабочей области.

Подписаться с URL

На главной странице клиента коснитесь Подписаться с URL .
Введите URL-адрес рабочей области или свой адрес электронной почты:
- Если вы используете URL-адрес рабочего пространства , используйте тот, который дал вам ваш администратор. При доступе к ресурсам с виртуального рабочего стола Windows вы можете использовать один из следующих URL-адресов:
  - Виртуальный рабочий стол Windows (классический): https: // rdweb.wvd.microsoft.com/api/feeddiscovery/webfeeddiscovery.aspx
  - Виртуальный рабочий стол Windows: https://rdweb.wvd.microsoft.com/api/arm/feeddiscovery
- Чтобы использовать адрес электронной почты , введите свой адрес электронной почты. Это указывает клиенту искать URL-адрес, связанный с вашим адресом электронной почты, если ваш администратор настроил обнаружение электронной почты.
Нажмите Далее .
При появлении запроса войдите в свою учетную запись.
Ресурсы появятся в Центре подключений, сгруппированные по Рабочей области.

Детали рабочего пространства

После подписки вы можете просмотреть дополнительную информацию о рабочей области на панели «Подробности»:

Название рабочей области
URL-адрес и имя пользователя, используемые для подписки
Количество приложений и рабочих столов
Дата / время последнего обновления
Статус последнего обновления

Доступ к панели сведений:

В Центре подключений коснитесь меню переполнения (... ) рядом с Рабочей областью.
Выберите Подробности из раскрывающегося меню.
Панель «Подробности» появляется в правой части клиента.

После того, как вы оформите подписку, рабочее пространство будет регулярно обновляться автоматически. Ресурсы могут быть добавлены, изменены или удалены в зависимости от изменений, внесенных вашим администратором.

При необходимости также можно вручную искать обновления ресурсов, выбрав Обновить на панели «Подробности».

Обновление рабочего пространства

Вы можете вручную обновить рабочее пространство, выбрав Обновить в дополнительном меню ( ... ) рядом с рабочим пространством.

Отказ от подписки на рабочую область

В этом разделе вы узнаете, как отказаться от подписки на рабочую область. Вы можете отказаться от подписки, чтобы либо снова подписаться с другой учетной записью, либо удалить свои ресурсы из системы.

В Центре подключений коснитесь меню переполнения (... ) рядом с Рабочей областью.
Выберите Отказаться от подписки из раскрывающегося меню.
Просмотрите диалоговое окно и выберите Продолжить .

Управляемые рабочие столы

Рабочие области могут содержать несколько управляемых ресурсов, включая рабочие столы. При доступе к управляемому рабочему столу у вас есть доступ ко всем приложениям, установленным вашим администратором.

Настройки рабочего стола

Вы можете настроить некоторые параметры ресурсов рабочего стола, чтобы обеспечить соответствие вашим потребностям.Чтобы получить доступ к списку доступных настроек, щелкните правой кнопкой мыши ресурс рабочего стола и выберите Настройки .

Клиент будет использовать настройки, заданные вашим администратором, если вы не отключите параметр Использовать настройки по умолчанию . Это позволит вам настроить следующие параметры:

Конфигурация дисплея выбирает, какие дисплеи использовать для сеанса рабочего стола, и влияет на то, какие дополнительные настройки доступны.
- Все дисплеи гарантирует, что сеанс всегда использует все ваши локальные дисплеи, даже если некоторые из них добавляются или удаляются позже.
- Единый дисплей гарантирует, что в сеансе всегда используется один дисплей, и позволяет настраивать его свойства.
- Выбрать дисплеи позволяет вам выбрать, какие дисплеи использовать для сеанса, и предоставляет возможность динамически изменять список дисплеев во время сеанса.
Выберите дисплеи для использования в сеансе. указывает, какие локальные дисплеи использовать для сеанса. Все выбранные дисплеи должны находиться рядом друг с другом.Этот параметр доступен только в Выберите режим отображения .
Развернуть до текущих дисплеев определяет, какие дисплеи будут использоваться сеансами при переходе в полноэкранный режим. Если этот параметр включен, сеанс проходит в полноэкранном режиме на дисплеях, которых касается окно сеанса. Это позволяет вам изменять отображение во время сеанса. При отключении сеанс переходит в полноэкранный режим на тех же дисплеях, на которых он был в последний раз, когда он был в полноэкранном режиме. Этот параметр доступен только в режиме Select display и в противном случае отключен.
Единый дисплей в оконном режиме определяет, какие дисплеи доступны в сеансе при выходе из полноэкранного режима. Если этот параметр включен, сеанс переключается на одно отображение в оконном режиме. Когда этот параметр отключен, сеанс сохраняет те же изображения в оконном режиме, что и в полноэкранном режиме. Этот параметр доступен только в Все дисплеи и Выбрать режимы дисплея и в противном случае отключен.
Запуск в полноэкранном режиме определяет, будет ли сеанс запускаться в полноэкранном или оконном режиме.Этот параметр доступен только в режиме Одно отображение и включен в противном случае.
Подогнать сеанс к окну определяет, как отображается сеанс, когда разрешение удаленного рабочего стола отличается от размера локального окна. Если этот параметр включен, размер содержимого сеанса будет изменен, чтобы соответствовать размеру окна, с сохранением соотношения сторон сеанса. Если отключено, полосы прокрутки или черные области будут отображаться, если разрешение и размер окна не совпадают. Этот параметр доступен во всех режимах.
Обновить разрешение при изменении размера. позволяет автоматически обновлять разрешение удаленного рабочего стола при изменении размера сеанса в оконном режиме. При отключении сеанс всегда остается в том разрешении, которое вы указали в Разрешение . Этот параметр доступен только в режиме Одно отображение и включен в противном случае.
Разрешение позволяет указать разрешение удаленного рабочего стола. Сеанс будет сохранять это разрешение в течение всего времени.Этот параметр доступен только в режиме Один дисплей и при Обновление разрешения при изменении размера отключено.
Изменение размера текста и приложений. определяет размер содержимого сеанса. Этот параметр применяется только при подключении к Windows 8.1 и новее или Windows Server 2012 R2 и новее. Этот параметр доступен только в режиме Одноэкранный режим и при Обновление разрешения при изменении размера отключено.

Оставьте отзыв

У вас есть предложения по функциям или вы хотите сообщить о проблеме? Сообщите нам через Центр отзывов.

Вы также можете оставить отзыв, нажав кнопку, которая выглядит как смайлик-смайлик в клиентском приложении, как показано на следующем изображении:

Примечание

Чтобы помочь вам, нам нужно, чтобы вы предоставили нам как можно более подробную информацию о проблеме. Например, вы можете включить снимки экрана или запись действий, которые вы предприняли до возникновения проблемы. Дополнительные советы о том, как оставить полезный отзыв, см. В разделе Отзыв.

Доступ к журналам клиентов

Вам могут потребоваться журналы клиента при исследовании проблемы.

Для получения журналов клиента:

Убедитесь, что нет активных сеансов и клиентский процесс не работает в фоновом режиме, щелкнув правой кнопкой мыши значок Remote Desktop на панели задач и выбрав Отключить все сеансы .
Откройте Проводник .
Перейдите в папку % temp% \ DiagOutputDir \ RdClientAutoTrace .

Управление Windows 10 в вашей организации - переход к современному управлению - Windows Client Management

26.04.2018
На чтение 9 минут

В этой статье

Использование личных устройств для работы, а также сотрудников, работающих вне офиса, может изменить способ управления устройствами в вашей организации.Некоторым частям вашей организации может потребоваться глубокий и детальный контроль над устройствами, в то время как другие части могут стремиться к более легкому управлению на основе сценариев, которое расширяет возможности современных сотрудников. Windows 10 предлагает гибкость, позволяющую реагировать на эти меняющиеся требования, и может быть легко развернута в смешанной среде. Вы можете постепенно изменять процентную долю устройств с Windows 10, следуя обычным графикам обновления, используемым в вашей организации.

Ваша организация могла подумать о том, чтобы установить устройства с Windows 10 и понизить их до Windows 7, пока все не будет готово для формального процесса обновления.Хотя может показаться, что это позволяет сэкономить средства за счет стандартизации, большая экономия может быть получена за счет предотвращения перехода на более раннюю версию и немедленного использования преимуществ снижения затрат, которые может обеспечить Windows 10. Поскольку устройствами Windows 10 можно управлять с использованием тех же процессов и технологий, что и в других предыдущих версиях Windows, версии легко сосуществовать.

Ваша организация может поддерживать различные операционные системы для широкого диапазона типов устройств и управлять ими с помощью общего набора инструментов, таких как Microsoft Endpoint Configuration Manager, Microsoft Intune или других сторонних продуктов.Это «управляемое разнообразие» позволяет вам предоставить вашим пользователям преимущества от улучшений производительности, доступных на их новых устройствах с Windows 10 (включая расширенную поддержку сенсорного ввода и рукописного ввода), при сохранении ваших стандартов безопасности и управляемости. Это может помочь вам и вашей организации намного быстрее получить выгоду от Windows 10.

Это шестиминутное видео демонстрирует, как пользователи могут принести новое розничное устройство и за несколько минут, не находясь в корпоративной сети, приступить к работе со своими персонализированными настройками и управляемым интерфейсом.Он также демонстрирует, как ИТ-специалисты могут применять политики и конфигурации для обеспечения соответствия устройств требованиям.

В этом разделе представлены рекомендации по стратегиям развертывания и управления Windows 10, включая развертывание Windows 10 в смешанной среде. В теме рассматриваются варианты управления и четыре этапа жизненного цикла устройства:

Обзор вариантов управления в Windows 10

Windows 10 предлагает ряд вариантов управления, как показано на следующей диаграмме:

Как показано на диаграмме, Microsoft продолжает обеспечивать поддержку глубокой управляемости и безопасности с помощью таких технологий, как групповая политика, Active Directory и Microsoft Configuration Manager.Он также обеспечивает подход «сначала мобильные, прежде всего облачные» к упрощенному современному управлению с использованием облачных решений для управления устройствами, таких как Microsoft Enterprise Mobility + Security (EMS). Будущие инновации Windows, предоставляемые через Windows как услуга, дополняются облачными службами, такими как Microsoft Intune, Azure Active Directory, Azure Information Protection, Office 365 и Microsoft Store для бизнеса.

Развертывание и подготовка

С Windows 10 вы можете продолжать использовать традиционное развертывание ОС, но вы также можете «управлять из коробки».”Чтобы превратить новые устройства в полностью настроенные, полностью управляемые устройства, вы можете:

У вас есть несколько вариантов обновления до Windows 10. Для существующих устройств под управлением Windows 7 или Windows 8.1 вы можете использовать надежный процесс обновления на месте для быстрого и надежного перехода на Windows 10 с автоматическим сохранением всех существующих приложений, данных, и настройки. Это может означать значительно более низкие затраты на развертывание, а также повышение производительности, поскольку конечные пользователи могут сразу начать продуктивно - все будет там, где они оставили.Конечно, вы также можете использовать традиционный подход очистки и загрузки, если хотите, используя те же инструменты, которые вы используете сегодня с Windows 7.

Идентификация и аутентификация

Вы можете использовать Windows 10 и такие службы, как Azure Active Directory, по-новому для облачной идентификации, аутентификации и управления. Вы можете предложить своим пользователям возможность «принести собственное устройство» (BYOD) или «выбрать собственное устройство» (CYOD) из сделанного вами выбора. В то же время вы можете управлять компьютерами и планшетами, которые должны быть присоединены к домену из-за определенных приложений или ресурсов, которые используются на них.

Вы можете представить себе управление пользователями и устройствами как попадающие в эти две категории:

Корпоративные (CYOD) или личные (BYOD) устройства, используемые мобильными пользователями для приложений SaaS, таких как Office 365. С Windows 10 ваши сотрудники могут самостоятельно инициализировать свои устройства:
- Для корпоративных устройств они могут настроить корпоративный доступ с помощью Azure AD Join. Когда вы предлагаете им присоединение к Azure AD с автоматической регистрацией в Intune MDM, они могут переводить устройства в корпоративное управляемое состояние за за один шаг , и все это из облака.
  Azure AD Join также является отличным решением для временных сотрудников, партнеров или других сотрудников, работающих неполный рабочий день. Эти учетные записи могут храниться отдельно от локального домена AD, но при этом иметь доступ к необходимым корпоративным ресурсам.
- Аналогичным образом, для личных устройств сотрудники могут использовать новый, упрощенный интерфейс BYOD, чтобы добавить свою рабочую учетную запись в Windows, а затем получить доступ к рабочим ресурсам на устройстве.
Подключенные к домену ПК и планшеты, используемые для традиционных приложений и доступа к важным ресурсам. Это могут быть традиционные приложения и ресурсы, которым требуется проверка подлинности или доступ к высокочувствительным или секретным ресурсам на предприятии. В Windows 10, если у вас есть локальный домен Active Directory, интегрированный с Azure AD, при присоединении устройств сотрудников они автоматически регистрируются в Azure AD. Это дает:

Подключенными к домену компьютерами и планшетами можно по-прежнему управлять с помощью клиента Configuration Manager или групповой политики.

Дополнительные сведения о том, как Windows 10 и Azure AD оптимизируют доступ к рабочим ресурсам для различных устройств и сценариев, см. В разделе Использование устройств Windows 10 на рабочем месте.

При просмотре ролей в организации вы можете использовать следующее обобщенное дерево решений, чтобы начать определять пользователей или устройства, которым требуется присоединение к домену. Рассмотрите возможность переключения оставшихся пользователей на Azure AD.

Настройки и конфигурация

Требования к конфигурации определяются множеством факторов, включая необходимый уровень управления, управляемые устройства и данные, а также отраслевые требования. Между тем сотрудников часто беспокоит применение ИТ-службами строгих политик к их личным устройствам, но им по-прежнему необходим доступ к корпоративной электронной почте и документам.В Windows 10 вы можете создать согласованный набор конфигураций для ПК, планшетов и телефонов через общий уровень MDM.

MDM : MDM позволяет настраивать параметры, которые соответствуют вашим административным целям, без раскрытия всех возможных параметров. (Напротив, групповая политика предоставляет детальные настройки, которые вы контролируете индивидуально.) Одним из преимуществ MDM является то, что он позволяет вам применять более широкие параметры конфиденциальности, безопасности и управления приложениями с помощью более легких и эффективных инструментов.MDM также позволяет настраивать устройства, подключенные к Интернету, для управления политиками без использования GP, для которого требуются локальные устройства, присоединенные к домену. Это делает MDM лучшим выбором для устройств, которые постоянно находятся в пути.

Групповая политика и Диспетчер конфигурации конечных точек Microsoft : вашей организации все еще может потребоваться управление компьютерами, присоединенными к домену, на детальном уровне, например 1500 настраиваемых параметров групповой политики Internet Explorer. Если это так, то групповая политика и Configuration Manager остаются отличным выбором для управления:

Групповая политика - лучший способ детальной настройки подключенных к домену компьютеров с Windows и планшетов, подключенных к корпоративной сети, с помощью инструментов на базе Windows.Microsoft продолжает добавлять параметры групповой политики с каждой новой версией Windows.
Configuration Manager остается рекомендуемым решением для детальной настройки с надежным развертыванием программного обеспечения, обновлениями Windows и развертыванием ОС.

Обновление и обслуживание

С Windows как услуга вашему ИТ-отделу больше не нужно выполнять сложные процессы создания образов (очистка и загрузка) с каждой новой версией Windows. Будь то текущая ветка (CB) или текущая ветка для бизнеса (CBB), устройства получают последние функции и качественные обновления с помощью простых - часто автоматических - процессов установки исправлений.Дополнительные сведения см. В разделе Сценарии развертывания Windows 10.

MDM с Intune предоставляет инструменты для применения обновлений Windows на клиентских компьютерах в вашей организации. Configuration Manager предоставляет широкие возможности управления и отслеживания этих обновлений, включая периоды обслуживания и правила автоматического развертывания.

Следующие шаги

Есть несколько шагов, которые вы можете предпринять, чтобы начать процесс модернизации управления устройствами в вашей организации:

Оцените текущую практику управления и найдите вложения, которые вы могли бы сделать сегодня. Какие из ваших текущих практик необходимо сохранить, а какие можно изменить? В частности, какие элементы традиционного управления вам необходимо сохранить и где можно модернизировать? Независимо от того, предпринимаете ли вы шаги для минимизации настраиваемых образов, переоцениваете управление настройками или переоцениваете аутентификацию и соответствие требованиям, преимущества могут быть мгновенными. Вы можете использовать инструмент анализа миграции MDM (MMAT), чтобы определить, какие групповые политики установлены для целевого пользователя / компьютера, и сопоставить их со списком доступных политик MDM.

Оцените различные варианты использования и потребности в управлении в вашей среде. Существуют ли группы устройств, которым было бы полезно более легкое и упрощенное управление? Например, устройства BYOD - естественные кандидаты для облачного управления. Пользователям или устройствам, обрабатывающим более строго регулируемые данные, может потребоваться локальный домен Active Directory для проверки подлинности. Configuration Manager и EMS обеспечивают гибкость для поэтапной реализации современных сценариев управления, при этом настраивая различные устройства так, как это лучше всего соответствует потребностям вашего бизнеса.

Просмотрите деревья решений в этой статье. Благодаря различным параметрам в Windows 10, а также Configuration Manager и Enterprise Mobility + Security у вас есть гибкость для обработки изображений, аутентификации, настроек и инструментов управления для любого сценария.

Пошагово. Переход к современному управлению устройствами не обязательно должен происходить в мгновение ока. Новые операционные системы и устройства могут быть добавлены, а старые остаются.Благодаря такому «управляемому разнообразию» пользователи могут получить выгоду от повышения производительности на новых устройствах с Windows 10, в то время как вы продолжаете обслуживать старые устройства в соответствии со своими стандартами безопасности и управляемости. Начиная с Windows 10 версии 1803, была добавлена новая политика MDMWinsOverGP, позволяющая политикам MDM иметь приоритет над GP, если на устройстве установлены как GP, так и эквивалентные ему политики MDM. Вы можете приступить к реализации политик MDM, сохранив среду GP. Вот список политик MDM с эквивалентными GP - Политики, поддерживаемые GP

Оптимизируйте существующие инвестиции .На пути от традиционного локального управления к современному облачному управлению воспользуйтесь преимуществами гибкой гибридной архитектуры Configuration Manager и Intune. Начиная с Configuration Manager 1710, совместное управление позволяет одновременно управлять устройствами Windows 10 с помощью Configuration Manager и Intune. Подробнее см. В этих разделах: