microsoft打造 Windows 8 是为了将最新的计算体验带给企业，并且帮助专业人员随时随地与其同事和客户保持联络。Windows 8.1 将这一使命发扬光大，并且引入了新的可管理性、移动性、安全性、用户体验和网络功能–目标是向客户提供最佳的办公平板电腦以及多用途的现代办公 PC，它们都由专为当今流行业务而设计的最强大的操作系统所驱动。

下面是 Windows 8.1 中有关自带设备办公 (BYOD) 方案、移动性、安全性和现代用户界面的一些新增功能和更新功能的列表。查找有关 Windows 8.1 更新中的新功能的信息？请参阅 Windows 8.1 更新中的新增功能。

自带设备办公 (BYOD) 增强功能

工作区合并

Windows 8 PC 已加入域或者未加入域。如果该 PC 已是域的成员，则用户可以访问公司资源（如果允许），并且 IT 可以通过组策略或其他机制控制该 PC。此功能可以支持介于所有访问权限和没有任何访问权限之间的中间权限，这允许用户在其选择的设备上工作，并且仍能够使用工作区合并访问公司资源，而 IT 管理员现在能够对公司资源进行更精细的控制。如果某个用户注册其设备，则 IT 可以授予某些访问权限，而同时仍对该设备强制一些监管参数。

工作文件夹

工作文件夹允许用户将数据从其位于公司数据中心的用户文件夹同步到其设备。在本地创建的文件同步回公司环境中的文件服务器。此同步在本机集成到文件系统中。请注意，所有这些同步都发生在客户端同步支持的防火墙的外部。以前，Windows 8 设备需要加入域（或者要求域凭据）才能访问文件共享。可以使用第三方文件夹复制应用程序实现同步。使用工作文件夹，用户可以使用与您的数据中心的自动同步在其设备上保留其工作文件的本地副本，并且可以从其他设备进行访问。IT 可以对工作文件夹同步共享强制执行动态访问控制策略（包括自动的权限管理）并且要求实施工作区合并。

Open MDM

尽管许多组织都在 System Center 上进行了投资，并且将继续利用这些投资，但我们还知道，许多组织想要将某些类型的设备（例如平板电腦和 BYOD 设备）作为移动设备进行管理。通过 Windows 8.1，您可以使用 OMA-DM API 代理来允许借助移动设备管理产品（例如 Mobile Iron 或 Air Watch）对 Windows 8.1 设备进行管理。

移动设备管理

当某一用户注册其设备时，他们就是在将该设备加入到 Windows Intune 管理服务中。他们获取对公司门户的访问权限，公司门户为访问其应用程序、数据以及管理用户自己的设备提供一致的体验。这允许通过现有工具（例如 Windows Intune）进行更深入的管理。IT 管理员现在能够对 Windows RT 设备进行更深入的策略管理，并且可以将 Windows 8.1 PC 作为移动设备进行管理，而不必部署完全管理客户端。

Web 应用程序代理

Web 应用程序代理是 Windows Server 远程访问角色中的一个新的角色服务。它提供发布对公司资源的访问权限的功能，强制多重身份验证以及应用条件访问策略以便验证用户的身份以及正在使用资源的设备，并且强制多重身份验证以及在授予访问权限前验证要使用的设备。

RDS 增强功能

通过在管理、值和用户体验方面的改进增强了 Windows Server 2012 R2 中的虚拟桌面基础结构 (VDI)。通过会话隐藏，管理员可以在 RDSH 服务器中查看和远程控制处于活动状态的会话。磁盘重复内容删除和存储分层允许更低成本的存储选项。针对 RemoteApps、网络连接性和多显示器的用户体验已得到了增强。管理员现在可以使用会话桌面轻松地对用户进行支持，以便提供服务热线风格的支持。管理员现在甚至具有更灵活的存储选项，以便支持 VDI 环境而无需昂贵的 SAN 投资。最终用户发现 RemoteApp 行为与本地应用程序更相似，在低带宽中的体验更好、重新连接的速度更快并且改进了压缩，同时支持多显示器。

NFC 点击配对打印

对着企业的支持 NFC 的打印机点击您的 Windows 8.1 设备，您就可以进行打印了。无需在您的网络上进行查找以找到正确的打印机并且无需购买特殊的打印机，即可利用此功能。只需将 NFC 标签粘贴到您的现有打印机，即可启用此功能。

Wi-Fi Direct 打印

连接到 Wi-Fi Direct 打印机并且无需在您的 Windows 8.1 设备上添加附加的驱动程序或软件，在您的设备和打印机之间形成对等网络。

本机 Miracast 无线显示

以无线方式展示您的工作并且无需连接线；只需与支持 Miracast 的显示器配对，而 Miracast 将使用 Wi-Fi 来让您以无线方式进行投影。

移动性增强功能

VPN

我们添加了对 Windows 和 Windows RT 设备中更广范围的 VPN 客户端的支持。我们还添加了让应用程序自动触发 VPN 连接的功能。

自动触发的 VPN

在您选择需要通过收件箱 VPN（类似公司的 intranet 站点）进行访问的应用程序或资源时，Windows 8.1 将自动提示您通过一次单击进行登录。此功能可用于 Microsoft 和第三方的收件箱 VPN 客户端。

移动宽带

在 Windows 8 推出时，设备已嵌入了在设备内分隔组件的无线装置。Windows 8.1 支持嵌入的无线装置，这使您可以增强节电能力、延长电池使用寿命，还可以支持外形更薄的设备和成本更低的设备。

Windows To Go

使用 Windows 8.1 中的 Windows To Go，现在默认启用 Windows 应用商店。Windows To Go 用户可以漫游到任意数目的电脑上并且访问 Windows 应用商店和使用 Windows 应用商店应用程序。

宽带 Tethering

将您的支持 Windows 8.1 移动宽带的 PC 或平板电腦转换为个人 Wi-Fi 热点，允许其他设备连接和访问 Internet。

安全增强功能

远程业务数据删除

公司现在可以对公司内容进行更多的控制，公司内容可以标记为公司的、加密的，然后在公司和用户之间的关系结束后被擦除。公司数据现在可以标识为公司或用户的、加密的数据，并且使用 EAS 或 EAS + OMA-DM 协议通过命令擦除。此功能要求在客户端应用程序和服务器应用程序中实现（邮件 + Exchange Server）。客户端应用程序确定擦除只是使数据无法访问还是实际上删除数据。

改进的生物识别

所有版本的 Windows 8.1 都包括了端到端生物识别功能，支持在 Windows 中在任何地方使用您的生物识别标识进行身份验证（Windows 登录、远程访问、用户帐户控制等）。Windows 8.1 是为基于生物识别的指纹而优化的，并且包括适用于多种阅读器的常见指纹注册体验（触摸、滑擦）。现代的阅读器是基于触摸而非基于滑擦的，并且包括可防止欺骗（例如，硅模拟指纹）的生命检测功能。可以基于对用户的生物识别标识的验证控制对 Windows 应用商店应用程序的访问、应用程序内的功能以及证书发行。

普遍的设备加密

以前在 Windows RT 和 Windows Phone 8 中提供的设备加密现在在所有版本的 Windows 中均提供。设备加密功能现在是默认启用的，并且在 Windows 8.1 专业版和 Windows 8.1 企业版上可以使用附加的 BitLocker 保护和管理功能进行配置。在使用 Microsoft 帐户时会自动对消费者设备进行加密和保护。任何 Windows 连接的备用设备上的数据都使用设备加密功能被自动保护（加密）。需要管理加密的组织可以轻松地向这些设备添加附加的 BitLocker 保护选项和可管理性。 

改进的 Internet Explorer

Internet Explorer 11 改进包括页面加载速度更快、您的网站的并排浏览、增强的固定站点通知以及各种应用程序设置，例如跨您的所有 Windows 8.1 PC 的收藏夹、选项卡和设置同步。Internet Explorer 11 现在包括支持反恶意软件解决方案的功能，可以在二进制扩展程序传递到执行扩展程序前对其输入进行扫描。

恶意软件防御能力

Windows Defender（Windows 8 中 Microsoft 的免费防病毒解决方案）现在包括网络行为监视功能，可帮助检测到并停止已知和未知恶意软件的执行。Internet Explorer 会在执行可能有害的代码前使用反恶意软件解决方案扫描二进制扩展程序（例如 ActiveX）。

设备锁定

使用按需访问（在 Windows 8.1 RT、Windows 8.1 专业版和 Windows 8.1 企业版中提供的一个新功能），您可以在设备上启用单 Windows 应用商店应用程序体验。此类应用程序可以是教育环境中针对孩子的学习应用程序或者精品店中的客户服务应用程序，按需访问可以确保设备提供预期的体验。在 Windows Embedded 8.1 行业产品中，我们提供附加的锁定功能以便满足行业设备（例如销售点系统、ATM 和数字签名）的需要。

现代 UI 体验

对齐视图的可变、连续大小

您有更多的方法来同时在屏幕上看到多个应用程序。在同时显示多个应用程序时，您可以轻松地调整应用程序窗口的宽度以便满足您的需要。根据屏幕大小和分辨率，您甚至可以在每个显示器上与三个或四个应用程序共享屏幕。

引导到桌面

您现在可以配置 Windows 8.1，以便在登录后直接引导到桌面。

桌面和“开始”屏幕

已经进行了改进，以便更好地支持喜欢用鼠标和键盘来访问应用程序的用户。

这些只是在 Windows 8.1 中提供的一些关键功能。我们建议您在对 Windows 8.1 进行评估以便确定其是否适合于您的工作环境以及家中的个人环境时，测试并且试用这些功能。请注意，可能需要 Windows Server 2012 R2 以使其中某些功能可用。