Windows 设备管理

注册和配置 Windows 桌面和 Windows Server 设备后，使用 Workspace ONE UEM console 管理设备。管理工具和功能允许您监控设备和远程执行管理功能。Windows 桌面和 Windows Server 设备上的监控和管理功能基本相同。差异内容已在相应的功能部分指出。"Windows 设备"一词用于描述 Windows 桌面和 Windows Server 设备。

您可以从 Workspace ONE UEM console 管理所有设备。仪表板是一个可以用来筛选和查找特定设备的可搜索、可定制化视图。利用此功能，可以更轻松地对一组特定的设备执行管理功能。"设备列表视图"显示当前在您的 Workspace ONE UEM 环境中注册的所有设备及其状态。设备详细信息页面提供设备的特定信息，例如配置文件、应用、Workspace ONE Intelligent Hub 版本和设备上当前安装的任何适用 OEM 服务的版本。您还可以通过"设备详细信息"页面在设备上执行特定于平台的远程操作。

设备仪表板

设备注册后，您可以从 Workspace ONE UEM 中的设备仪表板管理这些设备。

在 UEM Console 中显示设备仪表板。

设备仪表板为您的整个群提供了一个高级视图，并允许您快速在单个设备上操作。

您可以查看图示的相关统计信息，包括有关您的设备库重要设备信息，如设备所有权类型、合规统计信息和平台及操作系统分类细目等。从设备仪表板任选可用数据视图，可访问所显示的类别中的各组设备。

您可以从列表视图页面执行以下管理操作：发送消息、锁定设备、删除设备，以及更改与设备相关联的组等。

安全性 – 查看您设备群里引发安全问题的首要原因。选择任一环状图表会显示一个已筛选的设备列表视图，此视图由受到选定安全问题影响的设备组成。如果受平台支持，您可以配置合规策略以对这些设备采取操作。
- 被破解 – 您的部署中被破解（即越狱或根破解）设备的数量和百分比。
- 无密码 – 未配置用以确保安全性的密码的设备数量和百分比。
- 未加密 – 未进行安全加密的设备的数量和百分比。报告的图表不含 Android SD 卡加密。环状图中仅会报告缺少磁盘加密的 Android 设备。
所有权 – 查看每个所有权类别中的设备总数。选择任一条形图段会显示一个已筛选的设备列表视图，此视图由受到选定所有权类型影响的设备组成。
最后上线时间概览/分类细目 – 查看近期与 Workspace ONE UEM MDM 服务器通信的设备数量和百分比。例如，如果有数台设备在过去 30 多天没有上线，则选择对应的条形图来只显示这些设备。然后，您可以选择所有这些筛选的设备并发出查询命令，以便设备可以签入。
平台 – 查看每个设备平台类别中的设备总数。选择任一图形会显示一个经过筛选的设备列表视图，此视图由选定平台的设备组成。
注册 – 查看每个注册类别中的设备总数。选择任一图形会显示一个经过筛选的设备列表视图，此视图由处于选定注册状态的设备组成。
操作系统分类细目 – 按操作系统查看在您设备群里的设备。每个受支持的操作系统都有单独的图表。选择任一图形会显示一个经过筛选的设备列表视图，此视图由运行选定操作系统版本的设备组成。

设备列表视图

使用 Workspace ONE UEM 中的设备列表视图可查看当前所选组织组中的完整设备列表。

最后上线时间栏显示的是设备签入后已经过的分钟数的标记。指示器为红色或绿色，具体取决于设备处于非活跃状态的时间。默认值为 480 分钟（8 小时），但您可以通过导航到组与设置 > 所有设置 > 设备与用户 > 常规 > 高级并更改**设备非活动超时（分钟）**值来自定义此值。

选择常规信息列中的设备友好名称，即可随时打开该设备的详细信息页面。友好名称是您分配给设备以帮助您将该设备与相同品牌和型号的其他设备区分开来的标签。

按列排序并配置信息筛选器，以根据特定信息审阅活动。例如，可按合规状态列排序，以便只查看当前不合规的设备，并只对这些特定设备执行相关操作。搜索全部设备来查找某一友好名称或用户名称，以便将相关设备或用户分离出来。

自定义设备列表视图的布局

选择布局按钮，然后选择自定义选项，即可在设备列表视图中显示可见列的完整列表。此视图让您能够按照偏好显示或隐藏"设备列表"列。

还可以将自定义的列视图应用于当前组织组 (OG) 或其以下级别的所有管理员。例如，您可以从当前组织组及其下所有组织组的设备列表视图中隐藏"资产编号"。

完成所有自定义后，选择接受按钮保存您的列首选项并应用此新列视图。您可以随时返回到布局按钮设置，以调整列显示首选项。

一些值得注意的设备列表视图自定义布局列包括以下部分。

Android 管理
SSID（服务集标识符或 Wi-Fi 网络名称）
Wi-Fi MAC 地址
Wi-Fi IP 地址
公共 IP 地址

导出列表视图

选择导出按钮以保存整个设备列表视图的 XLSX 或 CSV（逗号分隔值）文件，这两种格式的文件都可以使用 Microsoft Excel 进行查看和分析。如果您对设备列表视图应用了筛选器，则导出的列表会反映筛选结果。

在设备列表视图内搜索

您可以搜索某台设备，以便快速读取其信息并在设备上执行远程操作。

导航到设备 > 列表视图，选择搜索列表栏并输入一个用户名、设备友好名称或其他设备识别因素来运行搜索。此操作会启动一个跨所有设备、使用搜索参数且在当前组织组及所有子组内的搜索。

设备列表视图操作按钮集

显示设备列表操作按钮：查询、发送、锁定、重新引导设备、远程协助和更多操作

在"设备列表"视图中选择一个或多个设备时，您可以使用操作按钮集执行常见操作，包括查询、发送 [消息]、锁定以及通过更多操作按钮访问的其他操作。

可用的设备操作因平台、设备制造商、型号、注册状态，以及 Workspace ONE UEM console 的具体配置而异。

远程协助

您可以在单台合格设备上启动远程协助会话，以便查看屏幕和控制该设备。此功能非常适合于对您的设备库中的设备进行故障排除和执行高级配置。

要使用此功能，必须满足以下要求。

您必须拥有 Workspace ONE Assist 的有效许可证。
您必须是分配了包括相应协助权限的角色的管理员。
必须在设备上安装 Assist 应用。
支持的设备平台：
- Android
- iOS
- macOS
- Windows 桌面
- Windows Server
- Windows Mobile

在设备列表视图中，选中合格设备左侧的复选框，此时将显示远程协助按钮。选择此按钮以启动远程协助会话。

设备详细信息页面

使用 Workspace ONE UEM 中的"设备详细信息"页面跟踪 Windows 设备的详细设备信息，并快速访问用户和设备管理操作。您可以通过从"设备列表视图"选择"友好名称"来访问"设备详细信息"页面，也可以使用任一仪表板或搜索工具访问该页面。

Windows 通知服务详细信息

您可以从"设备详细信息"页面的"网络"选项卡中查看设备与 Windows 通知服务 (WNS) 通信的状态。WNS 支持向您的设备发送通知，并且不会用于敏感信息。如果设备当前未联机，该服务将缓存通知，直到设备再次连接。有关 WNS 的更多信息，请参阅设备管理的推送通知支持。

注意：增强了推送通知可靠性：从 2410 开始，Workspace ONE Intelligent Hub 在全新安装或升级后，将以静默方式在后台自动启动。这将确保可靠地传送推送通知（即使在未手动打开应用的设备上也是如此），无需额外工作即可让您的员工随时了解情况并保持联系。支持此功能所需的最低 UEM 版本为 2410，并且仅在 Windows 桌面设备上受支持。WNS 状态包括以下内容：

WNS 服务器状态 - 显示 WNS 服务器的状态。
上次 WNS 续订请求 - 上次尝试续订 Windows 通知服务 (WNS) 与设备的连接的日期和时间。通过此连接，Workspace ONE UEM 可以查询策略并将其推送到设备（网络连接、电池感知和数据感知条件允许）。
下次 WNS 获取请求：- 下次计划尝试续订 WNS 与设备之间的连接的日期和时间。
WNS 通道 URI - 设备和 Workspace ONE UEM 使用的 WNS 通信端点。此端点使用以下格式：https://*.notify.windows.com/?token=_{TOKEN}。

管理 Microsoft HoloLens 设备

Workspace ONE UEM 支持注册和管理 Microsoft HoloLens 设备。您必须使用本机注册和管理功能来管理 Windows HoloLens 设备。

您必须先将许可 XML 文件应用于设备，然后才能使用 Workspace ONE UEM 来管理 HoloLens 设备。如果使用的是 HoloLens 1 设备，则必须在注册之前应用该文件。有关应用许可的更多信息，请参阅解除锁定 Windows Holographic for Business 功能。HoloLens 2 设备不需要执行此步骤。

注册 HoloLens 设备

您可以使用本机管理功能将 Microsoft HoloLens 设备注册到 Workspace ONE UEM 中。您必须使用本机 Windows 注册方法，因为 HoloLens 设备不支持 Workspace ONE Intelligent Hub 功能。使用本机 MDM 注册过程之一进行注册（使用或不使用 Windows 自动发现）。

管理 HoloLens 设备

注册后，您可以使用 Workspace ONE UEM 将支持的配置文件应用于 HoloLens 设备。有关受支持的 CSP 的列表，请参阅 HoloLens 设备中支持的 CSP。

管理和注册 Arm64 设备

Workspace ONE UEM支持注册和管理运行 Windows 11 的 ARM64 设备。ARM64 支持 Workspace ONE Intelligent Hub，从而允许使用 Hub 或本机 MDM 注册来注册 ARM64 设备。注册设备后，可以使用 Workspace ONE UEM 来部署和管理应用、应用传感器、脚本和某些配置文件。ARM64 设备当前支持所有 OMADM 配置文件和基于 Hub 的加密配置文件。

**注意：**ARM64 设备不支持基于 WMI 的传感器查询。应改用基于 CIM 的查询。通常，建议所有 Windows 设备使用基于 CIM 的传感器查询。

产品预置

借助产品预置，您可以通过 Workspace ONE UEM 创建包含配置文件、应用程序、文件/操作和事件操作（取决于您使用的平台）的产品。这些产品以一系列规则、日程和依赖项作为准则，旨在确保您的设备保持最新状态且包含所需的内容。

产品预置还包含中继服务器的使用。这些服务器设计用作设备和 Workspace ONE UEM console 之间的中介 FTP(S) 服务器。为每个商店或仓库创建这些服务器，以存储产品内容以便分发至设备。

管理 Windows 设备更新

Windows 设备更新现在位于设备配置文件下。在 Workspace ONE UEM Console 中导航至：资源 > 配置文件和基准 > 配置文件 > 添加 > 选择添加配置文件 > Windows > Windows 桌面 > 设备配置文件 > Windows 更新。

在 UEM Console 中显示"Windows 设备更新"框。

可以单独配置五个类别。

设备计划
更新行为
设备行为
交付优化
操作系统版本

管理员可以根据其特定需求自定义这些设置。对于每个类别，默认使用最常用的设置。通过选择"启用"或"禁用"，您可以根据需要配置这些类别。请记住，完成配置后选择保存并发布。

资源 - 设备更新

对于 Windows 用户，版本 2406 中添加了一项功能，以便更好地报告更新。由于 Windows 同时具有不同版本的 Windows 10 和 Windows 11 设备，因此该功能将提供一个易于理解的概述，显示组织组和子组织中的每个 Windows 版本。注意：这需要为环境启用现代堆栈。

要查找未在最新质量更新上运行的设备，请检查修订版本概览以查看标识已安装质量更新的版本修订版本。

作为管理员，您可以直观地查看已向每台设备交付和未交付的更新，并可以单击相应部分以更改其选择。您可以按"更新"或"设备概览"进行筛选或搜索。然后，其中每个类别还允许通过筛选器以及单击表的列标题实现进一步的筛选功能。

显示 Windows 资源设备更新功能的筛选功能。

在 Console 的设备详细信息 > 设备更新下添加了一项功能，可以查看与您的更新关联的设备。如果选择知识库编号和/或更新标题，则将看到更新概览。现在，底部将会显示该更新中包含的设备列表及其状态概览。您可以根据需要筛选该列表。我们还将知识库文章列移到了左侧，以便于在 Console 中访问。

功能和质量更新故障排除

由于 Windows 更新可能会导致与特定驱动程序或应用程序一起出现问题，因此添加了三个按钮以帮助管理员对这些情况进行故障排除。

显示已添加的 Windows 更新按钮。

暂停 - 此按钮允许在功能和质量更新推出之前对其进行暂停（但仅限 35 天）。
恢复 - 此按钮可再次启用 Windows 更新搜索和安装。恢复更新后，您将看到开始时间的注册表将被清除。
回滚 - 此按钮将允许在解决问题时，对已进行但导致不可预见的问题的更新暂时返回到以前的版本。

激活其中任何一个按钮命令后，该命令将在设备上排队，并且事件日志将保留为空。命令状态也不会更改，但会继续显示为挂起。Console 的故障排除选项卡中将显示"成功"和/或"失败"。对于所有按钮命令，Microsoft 的任何延迟所允许的最长时间为 35 天。

Workspace ONE UEM Console 中的 Workspace ONE 代理仪表板

Workspace ONE 代理仪表板是 Workspace ONE UEM Console 中的一项本机功能，管理员可利用此功能集中查看所有已注册设备的 Intelligent Hub 和软件分发代理 (SFD) 版本，尤其适用于利用植入的 Hub 部署方法的环境。此仪表板的目的是直接在 UEM 中集中管理代理并简化代理版本跟踪。

Workspace ONE 代理仪表板的主要功能如下：

实时查看所有已注册设备的 Intelligent Hub 和软件分发代理 (SFD) 版本。您可以快速识别设备群中过时的 Intelligent Hub 或 SFD 版本，而无需依靠自定义 Intelligence 仪表板或手动报告来确定哪些设备正在运行特定的 Hub 或 SFD 版本。
帮助快速识别正在运行不受支持的或过时的代理版本的设备、因长期不活动而脱机的设备，或遭遇升级失败的设备。
通过支持快速识别错过更新或延迟收到更新的设备，降低部署风险。
通过直接在 Workspace ONE UEM Console 中提供本机权威视图，消除在进行代理版本跟踪时对 Workspace ONE Intelligence 的依赖。
让管理员能够识别 Intelligent Hub 升级失败的情况并筛选受影响的设备，以标记为进行进一步的修复。
按版本和应用程序架构显示可视化图表，以便可以即时查看部署进展情况。
增强修复工作流，允许管理员直接从仪表板标记过时设备，启用针对性的跟进操作（如分配智能组或执行自动升级工作流）。

要访问 Workspace ONE 代理仪表板，请导航到设备 > 设备更新 > Workspace ONE 代理更新。

此页面对您有帮助吗?