Visão geral das imagens de dispositivo

O Windows 365 usa imagens padrão e personalizadas do sistema operacional para criar automaticamente os PCs na nuvem virtuais que você fornece aos usuários finais. As imagens padrão estão disponíveis na galeria em Microsoft Intune como parte da criação de sua política de provisionamento. Também é possível carregar imagens personalizadas criadas por você.

Requisitos de imagem

Tanto as imagens do marketplace quanto as personalizadas devem atender aos seguintes requisitos:

  • Versões com suporte do Windows 10 ou do Windows 11 Enterprise.

  • Imagens de Geração 2.

    Observação

    Recentemente, fizemos a alteração nas imagens de máquina virtual de Geração 2 (Gen2). As imagens personalizadas recém-criadas devem ser de Gen2. As imagens personalizadas existentes e carregadas com base na Geração 1 permanecerão ativas.

  • A imagem nunca deve ter sido associada ao Active Directory, ao Microsoft Entra ID, ao Intune ou registrada para cogerenciamento. Para obter mais informações, consulte O Sysprep não será executado corretamente em um dispositivo que foi registrado no MDM.

  • Imagem de VM generalizada.

  • Imagens de VM de sessão única (não há suporte para várias sessões).

  • Sem partição de recuperação. Para obter informações sobre como remover uma partição de recuperação, consulte Comando do Windows Server: excluir partição.

  • Tamanho padrão do disco do SO de-64 GB. O tamanho do disco do sistema operacional é ajustado automaticamente para o tamanho especificado na descrição da SKU da licença do Windows 365.

  • Os discos de dados não podem ser anexados à VM antes da captura da imagem.

  • Não pode conter componentes FSLogix.

  • Não pode conter mais de 3.000 aplicativos no menu Iniciar.

Uma imagem personalizada também deve atender aos seguintes requisitos adicionais:

  • Existe em uma assinatura do Azure.
  • É armazenado como uma imagem gerenciada no Azure ou em uma Galeria de Computação do Azure (com o tipo de segurança definido como Lançamento Confiável)

Observação

Não há suporte para algumas edições do sistema operacional Windows, como as edições N ou LTSC (canal de serviço de longo prazo). Para obter melhores resultados ao criar uma imagem personalizada, use uma das imagens da galeria do PC na nuvem como um modelo inicial.

Armazenar uma imagem gerenciada no Azure incorre em custos de armazenamento. No entanto, os clientes podem excluir a imagem gerenciada do Azure depois de carregá-la com êxito como uma Imagem Personalizada para o Microsoft Intune.

O Windows 365 fornece uma galeria interna de imagens do Windows Enterprise acessíveis por meio do fluxo de criação da política de provisionamento. Cada imagem ajuda os administradores com políticas de auditoria predefinidas já habilitadas, como políticas de conta, logon/logoff, acesso a objetos e alteração de política. Essas imagens são harmonizadas em GPOs. Todas as diferenças são devidas a aplicativos pré-instalados.

Elas são replicadas para todas as regiões do Azure para lhe proporcionar uma rápida experiência de provisionamento. Essas imagens são atualizadas mensalmente com:

  • Otimizações para melhorar a experiência do usuário.
  • As atualizações de segurança mais recentes para que os usuários finais tenham uma experiência segura e perfeita.

Há três conjuntos de imagens disponíveis para escolha entre as diferentes versões do Windows Enterprise:

Imagens com o Microsoft 365 Apps pré-instalado: as otimizações do Microsoft 365 Apps e do Teams já estão instaladas. As seguintes configurações são pré-aplicadas:

  • Chave de registro IsWVDEnvironment (Teams).
  • Runtime do C++ (Teams).
  • Redirecionador WebRTC (Teams).
  • Microsoft Teams (Teams).
  • Configurações do Microsoft Edge, como guias em suspensão, entrada forçada no navegador, início rápido e otimizações pela primeira vez com base no Microsoft Entra ID e na sincronização. Para obter mais informações, consulte Definir as configurações de política do Microsoft Edge com o Microsoft Intune.
  • Configurações pela primeira vez no Microsoft Outlook (logon automático com base no perfil do Microsoft Entra, suporte para outros perfis).

Imagens sem aplicativos pré-instalados: uma imagem simples sem aplicativos pré-instalados (procure imagens sem os aplicativos M365 no nome).

Imagem com Configuração do Desenvolvedor com o Microsoft 365 Apps pré-instalado (versão prévia): essa imagem fornece um ambiente de desenvolvedor consistente e pronto para uso, pré-instalando ferramentas de desenvolvimento essenciais e aplicando as configurações necessárias no Windows e no WSL Ubuntu. Esta imagem está disponível para o modo dedicado do Windows 365 Enterprise e do Windows 365 Flex. Ao padronizar a imagem com as ferramentas e a configuração necessárias, essa abordagem reduz o tempo de integração, minimiza a configuração manual e garante uma experiência de desenvolvedor confiável e produtiva desde o primeiro login. A imagem inclui:

  • Configuração e configurações do Windows por meio do registro.
  • Configurações da área de trabalho
  • Configurações do Explorador de Arquivos
  • Configurações da barra de tarefas
  • Configurações de pesquisa e início
  • Configurações de serviço/recursos
  • Ferramentas de desenvolvedor instalação, incluindo o PowerShell 7, Visual Studio Code (com as extensões ms-vscode.powershell, ms-python.python, ms-vscode-remote.remote-wsl, github.vscode-pull-request-github, ms-edgedevtools.vscode-edge-devtools e mspythondeprem.python-dependency-remediation), PowerToys, Python, Node.js, npm, nvm, git, GitHub, CLI do GitHub Copilot (com Work IQ e Windows Dev Skills), Oh My Posh, ferramentas UV, CLI do Azure, .NET Runtime, SDK do .NET, Terminal inteligente, Coreutils e CLI do WinApp.
  • Instale e configure o Subsistema do Windows para Linux (WSL) com um WSL Ubuntu
  • Um script bash para configurar o ambiente do usuário no WSL Ubuntu
  • Instalação das mesmas ferramentas de desenvolvedor no ambiente WSL
  • Se for desejada uma desinstalação das ferramentas de desenvolvimento de terceiros, esse script poderá ser usado para desinstalá-las.

Observação

  1. Esta imagem da galeria é fornecida como parte de uma visualização pública e não se destina a cargas de trabalho de produção.
  2. Os clientes são responsáveis por gerenciar e manter os aplicativos de terceiros instalados na imagem da VM, incluindo o monitoramento de vulnerabilidades, a aplicação de atualizações de segurança, a definição de configurações e a garantia da conformidade com os requisitos de segurança e conformidade da organização.
  3. Atualmente, os aplicativos de terceiros pré-instalados incluídos na imagem não são gerenciáveis por meio do Intune como aplicativos empacotados. Os clientes que precisam de gerenciamento do ciclo de vida do aplicativo baseado no Intune devem desinstalar os aplicativos pré-instalados e reimplantá-los por meio do Intune.
  4. Esta imagem não é compatível com licenças de 2 vCPUs ou GPU porque elas não oferecem suporte à virtualização aninhada.

Todas as imagens da galeria do Windows 365 com suporte são atualizadas mensalmente após o agendamento do patch de segurança do Serviço e Entrega do Windows. Esta atualização acontece por volta da metade de cada mês. As imagens atualizadas do Windows 365 são disponibilizadas no Intune para provisionamento por volta do final da terceira semana do mês.

Cada imagem atualizada inclui:

Os aplicativos que vêm pré-instalados são a versão mais recente, disponível no início da segunda terça-feira do mês. Todas as atualizações de aplicativo postadas nesse dia são incluídas na atualização de imagem do mês subsequente.

Os Pcs na nuvem recém-provisionados são criados automaticamente com as imagens mais recentes. Para PCs na nuvem existentes, você pode receber as atualizações reprovisionamento.

Imagens personalizadas

Se nenhuma das imagens padrão da galeria atender aos seus requisitos, você poderá carregar até 20 de suas próprias imagens personalizadas do dispositivo.

Para obter mais informações sobre como criar uma imagem personalizada, confira Criar uma imagem gerenciada de uma VM generalizada no Azure.

Uma imagem personalizada pode ser criada usando qualquer uma das imagens mencionadas anteriormente como ponto de partida. Por exemplo, você pode começar com uma dessas imagens e, em seguida, instalar mais aplicativos e fazer mais alterações na configuração.

Observação

Para imagens personalizadas com o aplicativo Teams, siga as instruções detalhadas em Criar uma imagem personalizada para PC na nuvem que dê suporte ao Microsoft Teams para configurar as otimizações necessárias. Não há suporte para imagens com conjuntos de criptografia de disco.

Para obter mais informações sobre como adicionar uma imagem de dispositivo ao Windows 365, confira Adicionar e excluir imagens personalizadas de dispositivo.

Ao carregar uma imagem personalizada de dispositivo, o Windows 365:

  1. Copia a imagem para uma assinatura temporária.
  2. Executa as seguintes verificações de validação na imagem:
    1. Verifica se todos os requisitos da imagem do Windows 365 foram atendidos.
    2. Implanta uma máquina virtual e verifica se as imagens podem ser inicializadas e provisionadas como um PC na nuvem.
  3. Se você tiver uma conexão de ingresso híbrido do Microsoft Entra, o Windows 365 replicará a imagem em todas as regiões do Azure nas quais você tenha uma conexão de rede do Azure.
  4. Se você tiver uma conexão de ingresso do Microsoft Entra, o Windows 365 replicará a imagem para a região provisionada durante o provisionamento.

Próximas etapas

Saiba mais sobre a configuração de dispositivos.

Saiba mais sobre como usar aplicativos, como o Microsoft Teams, com seus computadores de nuvem.

Saiba mais sobre como restaurar um PC na nuvem para um estado anterior

  • Last updated on