检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
云桌面安全上网解决方案 简介 为禁止涉密研发PC直接上网的企业，提供安全便捷的上网方案。
如下： 云桌面可以通过云备份实现故障恢复：详情参考数据备份与恢复。 云桌面可以通过桌面快照实现故障恢复：详情参考桌面快照管理。 父主题： 安全
数据保护技术 Hypervisor安全 主机安全 父主题： 安全
第三方服务条款。请确保您已阅读并同意第三方服务条款 《云市场服务协议》 《云市场商品协议》。云市场镜像发票由第三方服务商开具。 父主题： 安全
域。您还可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性，方便管理、配置内部网络，进行安全、快捷的网络变更。同时，您可以自定义安全组内与组间云桌面的访问规则，加强Workspace的安全保护。 安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的Wor
bcdde8 校验软件包完整性 用户登录Windows云桌面。 在云桌面中按“Win + r”，输入“cmd”，弹出命令行窗口。 执行以下命令，获取软件的Hash值。 certutil -hashfile {软件包本地目录}/{软件包名} sha256 {软件包本地目录}：请根据
按照图2所示设置相关参数，单击“确定”。 图2 设置远程桌面授权模式 （可选）配置APS服务器的安全策略 用户有安全性要求时，必须配置安全策略。 针对APS服务器，用户可选择两种安全策略，具体操作和适用场景如表2所示。 表2 安全策略 安全策略 主要操作 适用场景 普通办公模式 可用管理员发放的所有应用。 可用“控制面板”以及系统设置操作。
弹性云服务器”列表中显示。 配置安全组策略 在“服务列表”中，选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在“安全组”页面右上角单击“创建安全组”。 进入创建安全组页面。 配置安全组，配置如表2所示的参数。 表2 安全组配置 参数 配置说明 取值样例
（可选）安装应用软件 进入软件包存储路径“C:\software”，根据实际需求，安装应用软件。 安装应用软件时，安全类软件（杀毒软件、安全卫士、防火墙等）可能会与微软的封装工具产生冲突，导致创建的桌面显示蓝屏或黑屏，或桌面创建失败。请在桌面发放成功后，登录到桌面中再安装安全类软件。 （可选）安装外设驱动程序
桌面接入网络加速节点IP 20000-20063 UDP 云桌面接入的网络加速节点IP。 6447、6443、443 TCP 客户端软件下载地址IP 443 TCP 云桌面客户端的软件包下载地址。 客户端指标上报IP 8903 TCP 云桌面接入时的网络时延、抖动、丢包率等指标上报。 云专线接入 接入地址IP
作系统为macOS10.14-12.4的Mac PC登录。 安全软件弹出提示框时，允许执行安装操作。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。 下载客户端软件并安装。 在通知邮件中单击“前往下载”，进入客户端下载页面，获取客户端安装包。
edEnviron.sh 单击桌面左下角，选择“安全中心”，弹出安全中心窗口。 在安全中心窗口依次选择“安全工具 > 登录安全”显示密码强制配置。 勾选密码强度为“高”如图1所示。 图1 密码强度设置 自动修复网卡路由表 获取软件包，将auto_fix_metrics.sh和auto_fix_metrics
操作场景 管理员使用安装火绒软件的桌面创建镜像失败。 操作步骤 登录管理控制台。 依次单击“桌面管理 > 桌面”。 进入“桌面管理”页面。 在创建镜像失败的桌面所在行右侧单击“更多 > 远程登录” 关掉敏感动作防护 在桌面中打开火绒安全软件，在右上角单击“”选择“安全设置 ”，进入设置页面。
（可选）安装应用软件 根据实际环境需求安装相应的应用软件。 参考22~26，将需要安装的应用软件上传至obs桶，并下载到云服务器的软件存储路径中，例如“/home/用户名/software”。 找到对应软件，双击根据页面提示进行安装。 （可选）关闭SSH服务 为确保信息安全，可选择关闭
高效办公：在不中断应用运行的情况下，用户可以随时随地通过PC、Pad等终端接入个人桌面，实现无缝移动办公，大大提高办公效率。 安全办公：通过加密远程访问、隔离用户资源和网络以及外设安全管控，实现了数据访问的高安全性。 父主题： 管理员常见问题
网卡。 security_groups 否 Array of SecurityGroup objects 桌面使用的安全组，如果不指定则默认使用桌面代理中指定的安全组。 desktops 否 Array of Desktop objects 创建桌面使用的参数列表。长度为1-100。
连接好各线缆，打开TC电源。 首次登录，需在TC桌面，单击“开始 > 控制中心 > 华为云办公”，打开客户端。 部分TC开机即显示包含云桌面客户端在内的软件列表页面，单击即可进入云桌面的服务器设置页面。具体请以实际TC显示为准。 获取系统发送的桌面登录信息邮件。 对接AD与不对接AD的通知邮件稍有不同，请以实际接收的通知邮件为准。
如何更新/添加应用？ 操作场景 在实际使用远程应用和远程桌面过程中，会碰到如下情况： 因业务需要，需要增加新的应用。 某应用的软件版本已经升级到新版本，现有应用软件版本需要更新。 前提条件 已从官方渠道获取待更新应用的“.exe”或者“.msi”文件。 制作新镜像 参考步骤镜像制作。
置要求越高，非编软件的兼容性也依赖伙伴应用软件，必须以PoC实测结果为准，受控销售。 视频会议场景 互联网、专线接入 视频会议场景： 视频会议场景需要视频并发编解码能力，CPU/GPU编解码消耗资源巨大，网络带宽消耗大，基于现有VDI的网络架构，传统的视频会议软件如果未针对VDI做相关优化，通常无法保证用户体验。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
