Workspace ONE UEM 设备管理、注册要求和支持的 Windows 操作系统
Workspace ONE UEM 为您提供了一组移动管理解决方案，用于注册、保护、配置和管理 Windows 设备部署。要使用 Workspace ONE UEM 的管理解决方案，请满足注册支持的 Windows 设备的要求。管理解决方案的可用性取决于设备的 Windows 操作系统版本。
Workspace ONE UEM 支持 Windows 11
Workspace ONE UEM 支持 Windows 11 设备。配置控制台时，请使用 Windows 桌面选项，因为此选项适用于 Windows 10 和 Windows 11 设备。Windows 11 基于与 Windows 10 相同的基础构建，因此 Workspace ONE UEM 中可用于 Windows 10 的功能也可用于 Windows 11。如果您发现 Workspace ONE UEM 功能可在 Windows 10 上使用，但在 Windows 11 上不能使用，请联系 VMware Global Services 告知我们。
有关 Windows 11 的详细信息，请参阅 Microsoft 有关 Windows 新增功能的文档。
Windows 设备的 Workspace ONE UEM 设备管理
通过 Workspace ONE UEM Console，您可以获得用以管理企业和员工自备设备整个生命周期的多种工具和功能。您还可以让最终用户通过自助服务门户和用户自注册等方式自行执行任务，以此节省大量宝贵的时间和资源。
通过 Workspace ONE UEM，您可以同时注册企业和员工自备设备，以配置和保护您的企业数据和内容。您可以借助我们的设备配置文件妥善地配置和保护 Windows 设备。检测被破解的设备，并使用合规引擎移除它们对企业资源的访问权。
通过将设备注册到 Workspace ONE UEM 中，您可以保护和配置设备以满足自己的需求。
Windows 设备的注册要求
在使用 Workspace ONE UEM 注册 Windows 设备之前，您的设备和用户必须满足列出的要求，否则无法正常配置或注册。
用户端要求
Windows 用户必须满足此要求列表，才能使用 Workspace ONE UEM 注册其设备。
- 管理员权限 - 注册设备的登录用户必须是管理员。
- 组 ID - 如果您的 Workspace ONE UEM 环境提示用户输入组 ID，则登录用户需要此值。
-
设备根证书 - 在注册设备之前，所有用户都需要在系统设置中配置设备根证书。要配置证书，请导航到组与设置 > 所有设置 > 系统 > 高级 > 设备根证书。
-
注册 URL - 所有用户都可以输入唯一 URL，该 URL 会直接将其定向到注册屏幕，以便在 Workspace ONE UEM 环境中进行注册。例如，mdm.example.com。
重要提示：如果注册服务器位于代理服务器之后，则必须在配置网络设置时将 Windows 服务 WINHTTP 配置为具有“代理服务器感知”功能。
设备端要求
Windows 设备必须访问列出的站点，启用列出的设置，并运行列出的服务，才能向 Workspace ONE UEM 注册。
- 访问 URL - 在防火墙策略中信任这些 URL，以便注册的设备可以访问这些 URL。
- 应用中心 API URL - 允许适用于 Windows 的 Workspace ONE Intelligent Hub 向 Microsoft Store 提供崩溃信息。
api.appcenter.msapi.mobile.azure.com
- Microsoft Store API URL - 确保适用于 Windows 的 Workspace ONE Intelligent Hub 在 Windows 设备上启动，而无论您的设备使用哪个 Microsoft Store 市场。
如果您想了解有关 Microsoft Store 及市场支持的应用的信息，请参阅文章定义市场选择。http://licensing.mp.microsoft.com/v7.0/licenses/contentHTTPSUsed
- 应用中心 API URL - 允许适用于 Windows 的 Workspace ONE Intelligent Hub 向 Microsoft Store 提供崩溃信息。
- PowerShell 执行 - 在 Windows 设备上启用 PowerShell 执行，因为 Workspace ONE UEM 使用 PowerShell 通过 Workspace ONE Intelligent Hub 进行安装和操作更改。
- Windows 服务 - Windows 设备必须具有服务状态：正在运行下列出的服务，才能在 Workspace ONE UEM 部署中注册和工作。
- DmEnrollmentSvc（设备管理注册服务）
- DiagTrack（已连接用户体验和遥测）
- 调度（任务调度程序）
- BITS（后台智能传输服务）
- dmwappushservice（设备管理无线应用程序协议 (WAP) 推送消息路由服务）
支持哪些 Windows 版本？
Workspace ONE UEM 支持注册和管理 Windows 设备。支持级别取决于操作系统版本和设备架构。
Workspace ONE UEM 支持运行以下操作系统的设备：
- Windows 专业版
- Windows 企业版
- Windows 教育版
- Windows 家庭版
- Windows S
Workspace ONE Intelligent Hub 不支持 Windows ARM Snapdragon 或 Hololens 设备。这些设备必须使用本机 MDM 功能。
重要提示：有关每个更新分支支持的操作系统版本，请参阅 Microsoft 有关 Windows 版本信息的文档：Windows 版本运行状况。
Windows 版本列表
比较 Windows 操作系统各个版本提供的可用 MDM 功能。Workspace ONE UEM 支持 Windows 操作系统的所有版本及其支持的功能。
不同版本的 Windows（家庭版、专业版、企业版和教育版）具有不同的功能。Windows 家庭版不支持 Windows 操作系统的可用高级功能。考虑使用 Enterprise 或 Education 版本，因为它们支持的功能最多。
| 功能 | Windows 操作系统家庭版 | Windows 操作系统专业版 | Windows 操作系统企业版 | Windows 操作系统教育版 |
|---|---|---|---|---|
| 本机客户端注册 | ✓ | ✓ | ✓ | |
| 基于 Agent 的注册 | ✓ | ✓ | ✓ | ✓ |
| 需要 Windows 账户 ID | ||||
| 强制接受最终用户许可协议/使用条款 | ✓ | ✓ | ✓ | |
| 注册过程中支持选项提示 | ✓ | ✓ | ✓ | |
| Active Directory/LDAP | ✓ | ✓ | ✓ | |
| 云域加入注册 | ✓ | ✓ | ✓ | |
| 全新体验注册 | ✓ | ✓ | ✓ | |
| 批量预置注册 | ✓ | ✓ | ✓ | |
| 设备注册代办 | ✓ | ✓ | ✓ | |
| SMS | ||||
| 电子邮件消息 | ✓ | ✓ | ✓ | |
| 密码策略 | ✓ | ✓ | ✓ | |
| 企业擦除 | ✓ | ✓ | ✓ | |
| 全设备擦除 | ✓ | ✓ | ✓ | |
| 电子邮件和 Exchange ActiveSync | ✓ | ✓ | ✓ | |
| Wi-Fi | ✓ | ✓ | ✓ | |
| VPN | ✓ | ✓ | ✓ | ✓ |
| 证书管理 | ✓ | ✓ | ✓ | |
| 设备限制和设置 | ✓ | ✓ | ✓ | |
| Windows Hello | ✓ | ✓ | ✓ | |
| 个性化 | ✓ | ✓ | ||
| 加密 | ✓ | ✓ | ✓ | |
| 应用程序控制 (AppLocker) | ✓ | ✓ | ||
| 运行状况证明 | ✓ | ✓ | ✓ | |
| 适用于商务的 Windows 更新 | ✓ | ✓ | ✓ | |
| 分配的访问权 | ✓ | ✓ | ||
| 应用程序管理 | ✓ | ✓ | ✓ | |
| 资产跟踪 | ✓ | ✓ | ✓ | ✓ |
| 设备状态 | ✓ | ✓ | ✓ | ✓ |
| IP 地址 | ||||
| 位置 | ✓ | ✓ | ✓ | ✓ |
| 网络 | ✓ | ✓ | ✓ | ✓ |
| 发送支持消息 (仅限电子邮件和短信) | ✓ | ✓ | ✓ |
注：从 Windows Home Edition 升级到 Windows Professional 或 Windows Enterprise 需要重新注册设备。
