返回目录：office365
Intune Company 是公司名称，Intune Company Portal 指 “Intune 软件公司门户网站”，登入该网站就可以查阅到该公司的具体情况。
楼主你好！
你可以下载个腾讯电脑管家、copy试试里面的软件管理功能它会检测当前电脑上已经安装的软件，并且按照一定的分类展示，卸百载不常用的软件有助于提升系统性能，增加磁盘度可用空间。
卸载界面默认按照软件使用频率排序，用户可以问按照软件名称、空间占用、安装时间等排序可卸载的软件。选择不答想继续使用的软件，点击【卸载】按钮，一刻完成卸载操作。
Windows 10 Version 1703 是Win10 RS2(红石2)正式版的版本号。
版本内容：
一、Windows配置设计师
以前称为Windows成像和配置设计师(ICD),该工具用于创建配置包命名为Windows配置设计师。新的Windows配置设计是可用的微软商店作为应用。运行Windows配置设计师在早期版本的Windows，你仍然可以安装Windows配置的设计师Windows评估和部署工具包(理应)。Windows 10 Version 1703版本,包含了几个新的向导,让它更容易创建配置包。
二、Azure Active Directory批量加入
使用Windows配置设计器中的新向导，可以创建配置程序包来注册Azure Active Directory中的设备。在桌面，移动设备，信息亭和Surface Hub向导中提供Azure AD加入。
三、Windows Spotlight窗口焦点
添加了以下新的组策略和移动设备管理（MDM）设置，以帮助您配置Windows Spotlight用户体验：
1、关闭操作中心上的Windows Spotlight；
2、不要将诊断数据用于量身定制的体验；
3、关闭Windows欢迎体验。
四、开始和任务栏布局
企业已经能够将自定义的开始和任务栏布局应用到运行Windows 10企业版和教育版的设备上。在Windows 10版本1703中，自定义的“开始”和任务栏布局也可以应用于Windows 10 Pro。以前，自定义任务栏只能使用组策略或配置包进行部署。Windows 10 1703版本增加了对MDM自定义任务栏的支持。
五、Cortana在工作
Cortana是微软的个人数字助理，帮助忙碌的人完成工作，甚至在工作中。Cortana具有强大的配置选项，专门针对您的业务进行了优化。通过登录Azure Active Directory（Azure AD）帐户，您的员工可以让Cortana访问其企业/工作身份，同时获得Cortana在工作之外为其提供的所有功能。使用Azure AD也意味着您可以在尊重Windows信息保护（WIP）策略的同时删除员工的个人资料（例如员工离开组织时），并忽略标记为电子邮件，日历项目和人员列表的企业内容作为企业数据。
六、部署MBR2GPT.EXE
MBR2GPT.EXE是Windows 10版本1703和更高版本中提供的新命令行工具。MBR2GPT将磁盘从主引导记录（MBR）转换为GUID分区表（GPT）分区样式而不修改或删除磁盘上的数据。该工具旨在从Windows预安装环境（Windows PE）命令提示符运行，但也可以从完整的Windows 10操作系统（OS）运行。GPT分区格式较新，可以使用更大和更多的磁盘分区。它还提供了更高的数据可靠性，支持更多的分区类型，并且启用更快的启动和关闭速度。如果将计算机上的系统磁盘从MBR转换为GPT，则还必须将计算机配置为以UEFI模式启动，因此在尝试转换系统磁盘之前，请确保设备支持UEFI。以UEFI模式启动时启用的Windows 10的其他安全功能包括：安全启动，早期启动反恶意软件（ELAM）驱动程序，Windows可信任引导，测量引导，设备防护，凭证保护和BitLocker网络解锁。
七、安全
1、Windows Defender高级威胁防护
适用于Windows 10 1703的Windows Defender高级威胁防护（ATP）的新功能包括：
（1）增强检测能力包括：使用威胁情报API来创建自定义警报——了解威胁情报的概念,使英特尔威胁应用程序和创建自定义为组织威胁情报警报；改进操作系统内核内存和传感器,使检测使用内存和内核级的攻击者的攻击；升级ransomware和其他先进攻击的检测。
（2）调查：企业用户现在可以利用整个Windows安全堆栈后卫防病毒检测和设备保护街区在视窗防护ATP门户浮出水面。添加了其他功能来帮助你获得一个全面的看法的调查。
（3）其他增强包括调查：调查用户帐户——用户帐户认同最活跃警报和调查情况下的潜在损害凭证；预警流程树——聚合多个检测和相关事件到一个视图中减少解析时间；使用REST API拉警报-使用REST API将警报从Windows后卫ATP。
（4）响应：当检测攻击,安全响应团队现在可以立即采取行动遏制违反：在一台机器上采取应对行动——快速反应检测到攻击隔离机器或收集的调查方案；采取回应行动在一个文件中——快速反应检测到的攻击停止和隔离文件或阻塞一个文件。
（5）其他功能：检查7a64e4b893e5b19e365传感器的健康状态——检查端点的能力提供传感器数据和与视窗防护ATP通信服务和解决已知的问题。
2、Windows Defender防病毒
Windows Defender现在称为Windows Defender Antivirus， 增加了企业安全管理员文档库的广度。
（1）新图书馆包括信息：部署和支持AV保护；管理更新；报告；配置功能；故障排除。
（2）新图书馆的重点包括：评估指南Windows后卫AV；部署指南Windows虚拟桌面基础设施环境中后卫AV。
（3）新功能Windows后卫AV在10,1703年版本包括：如何更新块乍一看功能可配置；指定cloud-protection的水平的能力；Windows防火墙杀毒保护Windows后卫安全中心的应用。
3、设备保护和凭据
额外的安全设备保护和资格证书警卫帮助保护UEFI运行时的漏洞。
4、组策略安全选项
安全设置交互式登录：显示用户信息时,会话被锁定已经更新工作结合的隐私设置>设置>账户登录选项。一个新的安全策略设置交互式登录：不显示用户名登录介绍了在Windows 1703版本。这个安全策略设置决定是否显示在登录用户名。它的工作原理与隐私设置在设置>账户>登录选项。
5、Windows信息保护（WIP）和Azure Active Directory（Azure AD）
Microsoft Intune可帮助您创建和部署Windows信息保护（WIP）策略，包括允许您选择允许的应用程序，WIP保护级别以及如何在网络上查找企业数据。欲了解更多信息，请参阅创建使用Microsoft Intune的一个Windows信息保护（WIP）的政策和助理并通过Microsoft Intune的部署您的Windows信息保护（WIP）和VPN策略。
您现在还可以使用报告配置服务提供程序（CSP）或Windows事件转发（对于Windows桌面域加入的设备）收集您的审核事件日志。有关信息，请参阅全新的主题，如何收集Windows信息保护（WIP）审核事件日志。
八、更新
1、Windows 更新业务
暂停功能已更改，现在需要设置开始日期。如果未配置策略，用户现在可以暂停设置>更新和安全> Windows Update>高级选项。我们还将质量更新的暂停限制增加到了35天。您可以在暂停功能更新和暂停质量更新中找到有关暂停的更多信息。Windows Update for Business托管设备现在可以将功能更新安装推迟365天（过去是180天）。在设置中，用户可以选择他们的分支准备水平和更新布防周期。
2、Windows内部业务
我们最近添加了使用Azure Active Directory（AAD）中的企业凭据下载Windows 10 Insider Preview版本的选项。通过在AAD中注册设备，您可以提高组织中用户提交的反馈的可见性，特别是在支持您特定业务需求的功能上。
3、优化更新交付
通过在Windows 10,1703版本中提供的更改，System Update配置管理器现在完全支持Express更新，从配置管理器1702版开始，以及实现此新功能的其他第三方更新和管理产品。这是对Windows Update，Windows Update for Business和WSUS的当前Express支持的补充。
九、新的MDM管理功能
Windows 10,1703添加了许多新的版本配置服务提供商(csp)为管理提供新功能的Windows 10设备使用MDM或配置包。除此之外,这些csp允许您配置一个几百最有用的组策略设置通过MDM -看政策CSP - ADMX-backed政策。
其他的一些新的csp是：
1、该DynamicManagement CSP可以让你以不同的方式根据不同的地点，网络或时间管理设备。例如，托管设备可能在工作场所禁用摄像机，在国外可以禁用蜂窝服务以避免漫游费用，或者当设备不在公司大楼或校园内时禁用无线网络。完成配置后，即使设备在位置或网络发生更改时无法访问管理服务器，这些设置也会强制执行。动态管理CSP可以配置策略，除了设置更改发生的条件外，还可以更改设备的管理方式。
2、该CleanPC CSP允许去除用户安装和预安装的应用程序，还可以选择坚持用户数据。
3、该BitLocker的CSP用于管理PC和设备的加密。例如，您可以在移动设备上要求存储卡加密，或者需要对操作系统驱动器进行加密。
4、该NetworkProxy CSP用于配置了以太网和Wi-Fi连接的代理服务器。
5、该办公室CSP使得可以通过Office部署工具在设备上安装了Microsoft Office客户端。有关更多信息，请参阅Office部署工具的配置选项。
6、该EnterpriseAppVManagement CSP是用于Windows来管理虚拟应用程序的10台电脑（企业版和教育版），使App-V的测序即使通过MDM管理应用程序被传输到个人电脑。
IT专家可以使用新的MDM迁移分析工具(MMAT)确定哪些组策略设置配置为一个用户或计算机和交叉引用这些设置内置支持的MDM政策列表。MMAT可以生成XML和HTML报告表明支持每组策略设置和MDM等价物。
十、其他增强功能
1、SD卡加密；
2、Azure Active Directory帐户的远程PIN重置；
3、短信文本信息归档；
4、WiFi直接管理；
5、OTC更新工具；
6、Continuum显示管理；
7、Continuum对接解决方案；
如何获取对 Microsoft Intune 的支持
适用对象：Microsoft Intune
对于每个 Microsoft Intune 订阅，Microsoft 支持都提供全球技术、售前、帐单和订阅支持。7a64e59b9ee7ad94332 对于付费订阅和试用订阅，均通过在线和电话两种方式提供支持。
有关支持
本主题介绍如何获取支持，包括指向可以在其中打开服务请求的页面的链接，以及指向多种语言电话支持的电话号码列表的链接。
可参阅 TechNet 上的 Microsoft Intune 文档，或单击 Intune 管理控制台右上角的帮助链接，获取有关 Intune 的自助信息。
System_CAPS_note注意
如果你使用 Microsoft System Center Configuration Manager或Microsoft System Center Endpoint Protection：要获得 配置管理器 或 Endpoint Protection 的技术支持，请与你的合作伙伴联系，或访问 Microsoft System Center Configuration Manager 和 System Center Endpoint Protection Solution Center 以查找丰富的自助式材料（可选择在线方式或通过电话建立支持请求）。
System Center Configuration Manager 或 System Center Endpoint Protection 的技术支持需要付款，或者它将计为你现有的许可协议或顶级支持协议的递减。
在线服务请求
访问 Office 365 管理中心以创建服务请求。 在标题“创建服务请求”之下，选择要打开票证的问题类别，然后按照说明进行操作。
可以跟踪支持请求的状态，如跟踪服务请求中所述。
在线技术支持可通过英语和日语提供。 非技术性支持可通过其他语言提供。
电话支持
请参阅联系 Microsoft Intune 的辅助电话支持以了解各个国家和地区的支持电话号码、支持时间和各个地区所支持的语言。
跟踪服务请求
若要跟踪支持请求，请转到 Office 365 管理中心。 在“创建服务请求”列表底部，单击“查看所有支持票证”。
其他支持选项
合作伙伴
你可以选择 Microsoft 合作伙伴和委派管理功能，包括创建服务请求票证。 有关详细信息，请参阅 Microsoft Intune 合作伙伴帮助。
批量许可
如果你已通过批量许可计划向 Microsoft 购买了许可证，请使用下列方式获得支持：
要获得与许可证相关的支持和找到密钥，请参阅批量许可服务中心
要获得技术支持，请参阅技术支持。
对于帐单问题，请参阅帐单和订阅管理支持
有关批量许可的一般信息，请参阅批量许可
技术支持案例处理和初始响应时间
Microsoft 会在案例开立时根据对问题类型和客户影响的评估为案例分配一个严重性级别。 下表中显示了严重性级别的描述以及初始响应时间。 这些响应时间与针对顶级支持客户的响应时间相同。
初始响应时间：
严重级别
操作和支持描述
Microsoft Intune / 企业移动性套件
顶级
Microsoft Intune / 企业移动性套件
专业
严重性 A（严重）
一个或多个服务无法访问或不可用。 生产、操作或部署截止时间受到严重影响，或者将会对生产或盈利能力产生严重影响。 多个用户或服务受到影响。
1 小时
2 小时
严重性 B（高）
服务可用，但有所受损。 情况会对业务产生中等程度的影响，并可在营业时间内得到处理。 单一用户、客户或服务受到部分影响。
2 小时
4 小时
严重性 C（中）
情况对业务的影响很小。 问题很重要，但不会对客户的当前服务或工作效率产生明显影响。 单一用户会体验到部分中断情况，但有可接受的解决方法。
4 小时
8 小时
支持责任
Microsoft 了解，获得合格专业人员及时提供的技术支持是云服务价值主张的关键。 同样重要的是客户的 IT 部门在其用户支持中所扮演的重要角色。
管理员角色和责任
具有 Intune 管理员角色（包括租户管理员和服务管理员）的人员是你组织中获得授权访问 Intune 管理控制台并与 Microsoft 直接沟通有关 Intune 服务请求事宜的唯一人员。 这些管理员还可能包括你指定为委派管理员的 Microsoft 合作伙伴。
管理员的角色是：
管理服务管理和帐户维护
将服务请求提交给 Microsoft
提供用户帐户设置和配置以允许用户访问服务
解决客户端连接和软件安装问题
解决组织内的服务可用性问题
使用 Microsoft 的自助服务支持资源解决支持问题
管理员应为组织的用户提供初始帮助。 但是，如果管理员无法借助自助服务支持资源的帮助解决问题，他或她应与技术支持联系。
Microsoft 支持角色
Microsoft 技术支持的角色是：
排除、管理和解决客户问题和呈报
收集并验证与特定服务请求相关的信息
提供问题协调和解决管理
保持与管理员的沟通，来帮助确保问题持续得到解决
协助进行许可、开票和订阅查询
协助进行采购和试用查询
通过调查持续收集有关如何改进服务的客户反馈
请参阅