在永久性 VDI 环境中，每位用户都有自己的专用虚拟桌面。它的工作方式与个人实体 PC 类似，因为用户可以保存自己的设置、安装自己的应用和自定义背景，并且在下次登录时这些设置都会保留。对于需要特定配置来完成工作的开发者或高级用户来说，这通常是最佳选择。

在非永久性 VDI 环境中，桌面是通用的。用户登录后，会从一组相同的克隆桌面中获得一个全新的桌面。当他们注销时，桌面会恢复到原始状态，他们所做的任何更改都会被清除。这通常成本更低，也更易于 IT 管理，因为他们只需要维护一个源映像。

• 定义用户组和资源分配：您应该按部门或需求（例如“开发者”与“HR”）对用户进行分组，以确保高级用户获得所需的计算资源，但不会拖慢其他用户的速度。
• 实施多重身份验证 (MFA)：由于可从任何地方访问 VDI，因此添加第二层验证有助于确保只有合适的人员才能登录。
• 实施严格的数据保留和销毁政策：自动执行擦除非永久性桌面和归档永久性桌面数据的流程，以降低存储成本并改善数据卫生状况。

• 监控会话延迟和连接质量：连接速度慢会让用户感到失望，因此 IT 团队应跟踪网络性能，以便在瓶颈中断工作之前发现它们。
• 定期修补和更新“黄金映像”：不要修补单台计算机，而是要经常更新主映像，以便创建的每个新桌面默认都是安全的。
• 利用企业可见性和日志记录平台：使用相关工具跟踪登录的用户和他们使用的应用，以便及早检测到可疑行为。