切换到虚拟桌面基础架构（VDI）是锁定系统最好的方法。企业在给予用户对Windows PC机管理性的访问权限之后，就会遇到无数多的问题。然而很难锁定整个工作环境并且同时继续给用户提供——尤其是那些游客型用户——他们工作所需要的功能。当然，随着Microsoft在应对锁定系统和用户自由使用这两方面需求上做出不懈的努力，锁定系统这些年也在不停地变化，但是对锁定的认知问题仍然存在。用户并不希望系统具有该功能，但是企业需要这项功能降低耗费、维持系统稳定性。那么如何在两者之间做出权衡呢？

　　通过VDI，用户单位的PC机——用户工作所需要的平台——会成为虚拟机；终端——用户用来访问公司PC机的系统——成为了不加任何管理的系统。如果用户使用VDI工作，仅仅需要给终端以远程桌面连接（RDC：Remote Desktop Connection）的能力，这个RDC用来访问运行在企业物理桌面工作环境中的虚拟机。

　　因此，可以对终端使用一个更宽松的管理战略，保证终端及时更新、并且受到保护，否则的话就不要随便改动。毕竟终端的形式可以多种多样，如物理PC机、终端机或者甚至是一台提供网络浏览器的公共PC机。VMware公司，作为VDI供应商的领头羊，甚至朝着用户可以通过移动设备访问虚拟桌面工作环境的方向努力。

　　由于其工作方式特殊性，所有虚拟桌面工作环境很容易锁定。如果正在使用的是一个正确的VDI战略，那么虚拟桌面工作环境通常是在用户登录系统时构建的。PC机由三个核心组件构成：桌面环境操作系统、用户应用程序和用户数据（如图1所示）。

　　如果用户数据通过合适的管理战略存储在PC机外部的话，就不必担心用户工作所使用的机器出问题，因为用户的数据不仅中断于机器内部。如果应用程序被虚拟化，并且通过流线化技术在用户登录系统是按需使用。那么这些应用程序就不会附属于某一台特定物理机，而是可以提供给用户所访问的任何机器。这样可以给企业内每个用户提供一个桌面工作环境操作系统，其中，该操作系统仅仅是核心功能集合、更新包和公共程序。

　　图1：PC建构包括三个核心层

　　使用VDI给终端用户提供PC机或者在用户登录系统时创建、退出系统时销毁的PC机，可以使锁定桌面工作环境更容易，因为用户仅仅依赖于这个系统执行实际的工作负载。并且由于不能严格地控制用户终端，所以为影响VDI工作环境中虚拟机的锁定而与用户进行协商会更容易。对于锁定工作环境，VDI可以提供最好的方法。企业最终会控制桌面机和虚拟桌面，并且终端用户对用来访问公司PC机的终端有公开性的需求。