【正文】 下載后，移動客戶端將會 驗證簽名策略中包含的哈希值是否與 下載的軟件包 哈希值相匹配 。 Configuration Manager中移動設備的安全性包括 : ? 服務器和移動客戶端設備 之間的 SSL 通信 （原生 模式雙向 ） ? 簽名策略（確保 移動客戶端 只 接受 經過 認證 的 策略） ? 通過哈希算法加密軟件分發(fā) 包 （如 CAB 文件 ） ，以減少可能的軟件篡改 在服務器和移動設備之間保護移動設備通信 服務器必須持有有效的證書，以支持客戶端與服務器之間的 SSL 通信。 內容漫游 與特定的臺式機或設備有關的數(shù)據(jù)越多，對那些快速出現(xiàn)數(shù)據(jù)的下載就越重要。 設置管理 Windows CE 和移動設備 有很多 設置選項。對于 沒有 屏幕移動設備，只能通過軟件分發(fā)進行更新 /強制安裝軟件，而不用將設備帶入實驗室以及進行手動更新。相似之處在于硬件 /軟件清單的范圍、文件備份（收集）、軟件分發(fā)、腳本執(zhí)行、設置管理以及密碼策略管理。 7 ? 通過軟件分發(fā)將客戶端部署到 Configuration Manager 2020管理桌面（ 已經安裝了Configuration Manager桌面客戶端 ）。 ? 許多耗費時間的個人移動設備支持工作可由幫助服務人員完成，因為管理員通過策略即可提供基本的 郵件 /企業(yè) 架構 訪問， 此種策略可將對 企業(yè)和個人移動資產 的訪問標準化。 IT 可以選擇 忽略 消費性電子產品，只 向己經 認可的設備 提供服務 。本文檔在產品交付生產發(fā)布之前撰寫，因此，我們不能保證文檔中所有的詳情都將準確包含在交付的產品中。 在企業(yè)內部 ， 移動設備 的重要性不斷增加 。微軟不提供任何保證、明示、或暗示。 重要的 移動設備管理可能包括以下幾個方面： ? 移動設備的硬件目錄 ? 資產目錄（應用軟件和文件目錄） 5 ? 文件備份（文件收集管理） ? 設置管理（如在未使用一段時間后鎖定） ? 無線 訪問 （ 通過使用脫機設備如筆記本電腦，訪問互聯(lián)網 ） ? 報告 ? 軟件分發(fā)（發(fā)送原始或更新的業(yè)務線應用軟件） ? 安全覆蓋（如相互認證和安全升級） 結合移動管理工具可為用戶的移動設備部署提供機會，以支持關鍵的、 常見 的 場景 。 值得注意的是， 對 移動設備的管理并不嚴格 局限于傳統(tǒng)的手持 式無線設備（如一個 PocketPC 手機 或智能手機） 。 ? 手動將客戶端復制到設備中（通過手動的 ActiveSync），并運行安裝程序 。 可通過為設備定制 DLL 擴展硬件清單。注意，下載和安裝的控制（以及許多移動設備管理的其他方面） 都 是客戶 端 驅動 的 。 如前所述，結合了軟件分發(fā)的設置，使得管理員能夠通過設置 定義 與 軟件分發(fā)下載間隔（每天，每周，每月等） 配合， 執(zhí)行有針對性的移動設備策略，因此加強了管理員 定義 策略 的執(zhí)行 。對于總是通過設備 接口 進行升級，不與任何網絡連接（有線或無線） 的設備 ，或對于很好限定的應用軟件，安全并不是個問題（可供移動設備使用的信息均可被廣泛閱讀 /使用），對 移動設備 的 安全 需求即到此為止 。微軟雖然的確提供了一個注冊工具（需要有 Microsoft Windows Server PKI 服務）以幫助移動設備證書 請求 的生成過程，但使用非微軟 PKI 生成 請求 和發(fā) 放 證書的方法有很多。 現(xiàn)在可以通過 Configuration Manager 2020 設備管理 實現(xiàn)對移動設備 —— 無論是臨時的 /個人的， 業(yè)務 線或嵌入式移動設備 —— 進行開放和集中地管理。在這兩種情況下，移動軟件 要么已經具有廠商 簽 名 （ 例如 使用 認證碼 ）， 要么 由內部開發(fā)團隊（使用開發(fā)商的 SDK）簽 名 。 當客戶需要證書時，它就需要 信任 發(fā) 放 代理機構。 11 Windows CE 和 Windows Mobile 設備允許創(chuàng)建一個 PIN 式的密碼，并且有一個選項詢問是否設置安全性更強的密碼。這對軟件包的設置特別有用，可以保證由管理員控制的移動設備能夠長期保持其設置。所要查找的文件大小，日期和文件的上傳收集（加上 Configuration Manager 架構 中歸檔時間過長的和以前上傳的版本）可以由管理員自行設定，其目的是保護移動設備中的存儲文件。 ? 首先，假設基礎設施是通過部署好的桌面管理客戶端來運行 Configuration Manager 2020，那么客戶端清單擴展就會發(fā)現(xiàn) ActiveSync連接 的 CE設備信息 ? 管理員可得到一份 CE設備報告，此報告適用于 Configuration Manager下的設備管理 ? ActiveSync連接 設備收集到的數(shù)據(jù)清單允許計算機通過 Configuration Manager將設備管理客戶端的目標定為那些需要支持和 CE設備連接的電腦 ? 利用 Configuration Manager的軟件分發(fā)功能 ， 在 PC上運行 設備管理安裝程序 ，并通過ActiveSync安裝 設備管理客戶端 ? 當下一次 設備連接 到 ActiveSync，設備管理客戶端 將自動 在設備上安裝 ? 補充設定（如私人證書或其他設定）也可以通過安裝應用程序部署在該裝置上（當設備管理客戶端安裝 后 ） 無論管理員如何部署設備管理客戶端（手動或自動），客戶端更新 或任何其他設備管理方面的工作（如密碼設置），都可以通過無線（ 如手機無線連接 ）、網絡 連接 或 底座 連接來完成。在 Windows CE的 鏡像 創(chuàng)建期間 ， 獨立軟件提供商 （使用 CE平臺 編碼程序 ）具有一個選項可 將設備管理客戶 端 添加 到 CE構建 中 。 Configuration Manager 2020 不再需要下載并安裝 設備管理功能包 ， 這 使 得 設備管理 成為標準 PC 臺式機的 一個 同級組件。 這樣的 例子包括 ， 利用 Windows 移動設備 上托管的業(yè)務線應用程序，進行 零售銷售點系統(tǒng) 的 升級或安裝， 或 為 追蹤 銷售 訪問 而采用 促進銷售的 新 應用軟件 。 Configuration Manager 2020 可 提供完整 的、 全方位的 架構 管理 ， 為移動設備 提供了 與臺式機和筆記本電腦 類似的 許多相同 管理 受 益 。 System Center Configuration Manager 2020 擴展了 對 移動 設備的管理能力，其 設備管理功能包的 特性是 Configuration Manager 2020 產品 核心的一部分 。 在很多情況下，移動設備進入公司網絡都是通過個人購買（如一個耀眼的、新的 Windows Mobile 智能手機）來實現(xiàn)的，將一個移動平臺作為基礎設施部署規(guī)劃的組成部分而整合到數(shù)據(jù)中心也是很平常的事情。 Systems Management Server 的 設備管理功能包 使我們 向實現(xiàn) 移動