概览：增强的 Windows 桌面设备安全性功能

作为管理员，您可以设置公司自有和个人 Microsoft Windows 设备，以使用 Google 的单点登录 (SSO) 安全访问功能，还能推送 Windows 设置和远程擦除设备数据。增强型 Windows 桌面设备安全性服务具有两项可同时设置或单独设置的补充功能。

目录

• 要求
• Windows 版 Google 凭据提供程序 (GCPW) - 在 Windows 10 或 11 设备上使用 Google 账号身份验证。
• Windows 设备管理 - 管理已注册设备上的 Windows 设置。
• 设置步骤
• 面向管理员的其他资源
• 面向 GCPW 用户提供的帮助信息

要求

许可

• GCPW（独立式产品）- 支持此功能的版本：“Frontline Starter”和“Frontline Standard”；商务新手版、商务标准版和商务 Plus 版；企业标准版和企业 Plus 版；教育基础版、教育标准版、教与学升级版、教育 Plus 版和教育端点管理升级；Essentials、Enterprise Essentials和Enterprise Essentials Plus；G Suite 基本版和 G Suite 商务版；Cloud Identity 免费版和 Cloud Identity 专业版。 比较您的版本
• Windows 设备管理（独立式产品或与 GCPW 搭配使用）- 支持此功能的版本：“Frontline Starter”和“Frontline Standard”；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和教育端点管理升级；“Enterprise Essentials”和“Enterprise Essentials Plus”；Cloud Identity 专业版。 比较您的版本

系统

• Windows 10 或 11（专业版、工作站专业版、企业版或教育版）
• 要使用 GCPW，设备需使用 Chrome 浏览器 81 版或更高版本

Windows 版 Google 凭据提供程序 (GCPW)

您可以允许用户使用贵单位提供的 Google 账号登录 Windows 10 设备。您可以配置 GCPW，以便用户的 Google 账号与其 Active Directory 或本地 Windows 配置文件同步。GCPW 还提供以下优势：

• 增强的安全性 - 用户可在 Windows 10 设备上享受 Google 账号的所有安全优势。这些功能包括反黑客攻击功能，例如两步验证 (2SV) 和登录验证。
• 单点登录体验 - 用户无需重新输入 Google 凭据，即可通过 Chrome 浏览器访问 Google Workspace 服务和单点登录应用。
• 密码同步 - 利用管理控制台或 G Suite Password Sync，将用户的 Google 密码与其 Windows 密码同步。
• 自动注册 Windows 设备管理服务 - 如果您同时使用 GCPW 和 Windows 设备管理，则当用户通过 GCPW 登录时，设备会自动注册 Windows 设备管理服务。

  注意：由于 Microsoft 对于 Windows 10 和 11 的相关限制，即使您可以允许多个账号通过 GCPW 登录，每台设备也只能有一位用户注册 Windows 设备管理服务。如果有多位用户在同一台设备上通过 GCPW 登录，则系统会为第一位登录的用户注册 Windows 设备管理服务。这类用户的设备级设置（例如 Windows 更新、管理员权限和 BitLocker 加密）适用于同一台设备上的所有用户。

• 执行管理员操作：
  • 获取受管理设备的详细信息
  • 将用户退出 Google 账号

您需要先在每台 Windows 设备上安装 GCPW，然后才能使用。了解如何设置和安装 GCPW。

Windows 设备管理

支持此功能的版本：“Frontline Starter”和“Frontline Standard”；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和教育端点管理升级；“Enterprise Essentials”和“Enterprise Essentials Plus”；Cloud Identity 专业版。 比较您的版本

利用 Windows 设备管理，您可以通过管理控制台配置和管理已注册的设备。由于 Microsoft 对于 Windows 10 和 11 的相关限制，每台设备只能有一位用户注册 Windows 设备管理服务。

设置管理	设备管理
设置用户的管理员权限级别 启用 BitLocker 加密 管理 Windows 自动更新 应用自定义设置 - 您可以屏蔽特定应用、停用 U 盘、设置屏幕锁定超时以及执行其他操作。	擦除设备数据 获取受管理设备的详细信息 将用户退出 Google 账号 审核设备系统活动 在 Windows 设备管理中取消注册设备

了解如何设置 Windows 设备管理。

设置 GCPW 和 Windows 设备管理

您可以同时设置 GCPW 和 Windows 设备管理，也可以按需择其一进行设置。

注意：对于公司自有设备，我们还建议您将其添加到公司自有资产清单。

同时设置两者（推荐）

当您在设备上启用 Windows 设备管理并安装 GCPW 后，设备会自动注册 Windows 设备管理。

有关说明，请参阅同时设置 GCPW 和 Windows 设备管理。

仅设置 GCPW

如果您使用第三方 EMM 来管理设备并且只希望体验 Google 登录，请使用此设置。

1. 准备安装 GCPW
2. 将 Google 账号与现有 Windows 配置文件相关联。
3. 安装 GCPW
4. （可选）为 GCPW 设置自动报错功能
5. 与用户分享 GCPW 培训资源

仅设置 Windows 设备管理

如果您使用 AD 登录功能并且只希望管理 Windows 设备，请使用此设置。

1. 应用 Windows 设置
2. 启用 Windows 设备管理
3. 注册设备

面向管理员的其他资源

• YouTube：如何管理我单位中的 Windows 10 设备？（此视频适用于 Windows 10 和 Windows 11。）
• Coursera：Introduction to Cloud Identity（Cloud Identity 简介）和 Managing ​Google Workspace​（管理 Google Workspace）中的设备管理模块

面向 GCPW 用户提供的帮助信息

• 使用受管理的 Google 账号登录 Windows
• 在 Windows 10 或 11 设备上管理 Google 工作密码

_{“Google”、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。}