Microsoft Intune 公开预览 DFCI
Microsoft Intune 公开预览 DFCI
微软最近在 Microsoft Intune 上公开发布了 DFCI 预览，即提供了对 Device Firmware Configuration Interface（DFCI - 设备固件配置接口）的支持，也就是说企业 IT 人员可以通过 Intune 来管理设备的 UEFI（BIOS） 配置，既然能配置 UEFI 也就意味着可以设置设备端口的开启或关闭，例如 USB 端口，摄像头等等。
在过去如果我们要为用户设备配置 UEFI 必须接触到设备，或者使用厂商提供的脚本或工具，在为一些驻外的用户进行配置时多半还是要购买当地的上门服务进行设置，成本较高。
而现在通过 Intune 的价值则体现为零接触自动化为用户设备配置 UEFI，由于脱离了系统层，即使用户重装系统也仍会保留配置，使 DFCI 管理不会被覆盖。
DFCI 目前支持管理 Windows 10 RS5（1809）及以上版本的系统，设备制造商还必须在固件上提供 DHCI 的支持，目前已知微软最新发布的 Surface 均支持 DFCI，这些型号包含了：Surface Pro X，Surface Pro 7 以及 Surface Latop 3。
此外还有一些限制，设备必须由 CSP或 OEM 注册到 Windows Autopilot，如果您参考 gOxiA 之前发布的“HOWTO: 将收集的 Windows Autopilot DeviceID 添加到 Intune”来注册设备可能不受支持，因为 gOxiA 尚未拿到新款 Surface 暂无法进行验证。
DFCI 目前还处于预览版阶段，如果您在 Intune 的配置文件没有找到“设备固件配置接口”，那么还需要等待一段时间，DFCI 功能可能还没有在当前 Intune 所在区域生效。此外，DFCI 目前提供的可用配置也是有限的，具体如下：
- 允许本地用户更改UEFI设置
- CPU 和 IO 虚拟化
- 相机
- 麦克风和扬声器
- 无线电（蓝牙、Wi-Fi 和 NFC）
- 通过外部媒体（USB 和 SD）启动
- 通过网络适配器启动
长期从事企业 IT 桌面标准化管理的 ITer 会留意到，在上述的配置中缺少对端口的颗粒化配置管理，例如带有前后置摄像头的设备无法单独进行配置，也没有对多 USB 端口的单一配置支持，而无线电方面也仅仅是统一关闭或开启 Wi-Fi，蓝牙 和 NFC，也不支持单一配置，但这些需求却都是在企业实际环境中切切实实存在的，相信微软在微软会不断改进和完善 DFCI。
有关更加详细的资讯可参考 Microsoft Docs：https://docs.microsoft.com/zh-cn/intune/configuration/device-firmware-configuration-interface-windows/?WT.mc_id=M365-MVP-4000544
[Edge] 微软公布 Microsoft Edge 新消息
微软公布 Microsoft Edge 新消息
美当地时间11月5日，Microsoft Edge Insider 向用户公布了两则新的信息，受到了广泛关注。第一个则是 Microsoft Edge 发布了新的 Logo，新 Logo 增加了颜色过度，显得更加立体，给 gOxiA 的感觉像是一个新的生命。
第二个消息则是正式公布将在2020年的1月15日发布基于 Chromium 的 Microsoft Edge 正式版。目前已经发布了正式预览版，基于 version 79 的 Beta 版本。
从2019年4月公布 Edge Insider 以来，三个更新通道已经全部就绪，不论是你喜欢跟新的极客，或是开发人员，还是希望更稳定的测试用户都有不同的更新渠道，它们对应了 Can、Dev 和 Beta 。
而且 Edge 已经全面支持跨平台运行，从 PC 到 服务器除了 Windows 10 以外还提供了 Windows 8.1/7/Server 2008R2/Server 2021 R2/Server 2016及以上版本的支持；而且还提供了 macOS 版本；即使你是移动用户也可想用这份美味，它支持 iOS 和 Android。
此外，Microsoft Edge 还支持企业环境，提供了统一管理的特性，利用组策略可以为客户端设备提供统一定制化的配置。
如果您正在评估浏览器，不要错过 Microsoft Edge，即刻访问 http://www.microsoftedgeinsider.com，gOxiA 从发布以来一直在用的是 Can 渠道更新，即每日更新，还是相当稳定的。
Windows 处理器配置需求 - 201910更新含19H2
Windows 处理器配置需求 - 201910更新含19H2
微软近期更新了 Windows 处理器的最新需求列表，其中包含了 Windows 10 19H2（1909）的最新处理器需求，参考如下：
原文地址：Windows Processor Requirements
从支持列表看与1903并无差别，毕竟1909更新与前一版本并未太大区别。Windows 10 1909 将支持当前市面上最新的主流处理器，包括 ARM 架构的 Qualcomm Snapdragon 850 and 8cx 处理器。
此外，作为 IT 支持人员应当定期审阅该公告了解 Windows 各版本支持的 CPU，避免在交付的标准化映像版本与设备不兼容。举例来讲，当前企业在交付的 Windows 10 版本为 1607，那么该版本最高支持的 Intel 处理器仅为 Intel 7th，如果企业采购了基于 Intel 8th 的设备，那么就需要重新编制标准化映像，例如使用 Windows 10 1709，但由于 1709 的标准生命周期仅到 2019年4月9日，那么 IT 人员就需要考虑后续的迭代版本了，例如 1809 或 1903，但此时就需要额外验证企业内的业务应用或安全应用是否兼容最新版本的 Windows 。
欢迎大家与 gOxiA 探讨现代桌面管理经验，尤其是如果您对交付 Surface 设备有任何问题，请与 gOxiA 联系。
