BYOD(自帶裝置)趨勢讓企業面臨資安與管理挑戰。Windows 8 企業版內建的 Windows To Go 允許企業將受管、加密的 Windows 8 工作區安裝在認證 USB 3.0 隨身碟,員工插入自有電腦即可啟動安全工作環境,資料隔離、好管理。以下是完整部署與使用要點。
硬體與授權先決條件
- 授權:僅 Windows 8 企業版支援(需批量授權或 Windows Intune 訂閱),專業版不含。
- USB 裝置:必須為微軟認證的 USB 3.0 隨身碟(早期僅 SuperTalent,後擴展至 Kingston 等),建議 ≥ 32 GB。
- 主機:需支援 USB 開機(近 5 年電腦皆支援),不支援 Mac;USB 3.0 埠為最佳但非強制。
建立 Windows To Go 工作區
- 將企業版 DVD/ISO 掛載,確認
sources\install.wim 存在。
- 插入認證 USB 裝置,按 Win+W 搜尋「Windows To Go」啟動精靈。
- 選取目標 USB 裝置 → 下一步 → 精靈自動尋找
install.wim。
- 選擇是否啟用 BitLocker 加密(建議啟用),設定密碼。
- 啟動選項選「否」(指在建立用電腦以外的電腦啟動),完成建立。
使用與注意事項
- 關機狀態插入 USB,進入 BIOS 選擇 USB 開機(或開機選單選 USB)。
- 首次啟動需數分鐘進行硬體偵測設定,之後體驗如同安裝在硬碟。
- 嚴禁運行中拔除 USB:系統會凍結 60 秒等待插回,否則強制關機並可能損毀工作區。
- Windows To Go 環境看不見主機內部硬碟,無法用於修復主機系統。
- 可在 USB 2.0 埠運行(速度較慢),但建立時建議用 USB 3.0。
Windows To Go 為企業提供低成本、高安全性的 BYOD 解決方案,詳細技術文件請參考 Microsoft TechNet。