解決什麼問題？

BYOD (自帶裝置) 流行帶來安全與管理挑戰。Windows To Go 讓企業將**受管、加密、隔離**的 Windows 8 企業版環境封裝在 USB，員工插上個人電腦即進入企業工作區，拔除無痕跡。

硬體與授權門檻

• Windows 8 企業版授權：專業版不含。需轉售大量授權 (SA，≥5 PC) 或 Windows Intune (每 PC $11/月)。可先下載 90 天試用版評估。
• 微軟認證 USB 3.0 隨身碟：初期僅 SuperTalent，後擴展至金士頓等數款。**強烈建議用認證清單裝置**，未認證裝置可能不穩定或無法建立。容量 ≥ 32 GB。
• 主機支援 USB 開機：近 5 年產品均支援 (Mac 除外)。USB 3.0 埠為最佳，USB 2.0 可用但慢。

建立工作區嚮導流程

1. 插入認證 USB，放入企業版 DVD (或掛載 ISO)。
2. Win+W 搜尋「Windows To Go」 → 啟動嚮導。
3. 選取 USB 裝置 → 下一步 (灰色不可點 = 裝置不相容)。
4. 嚮導自動尋找 `sources\install.wim` (標準企業版映像) → 下一步。
   進階：若需自訂映像 (預裝應用/設定)，可先在參考機建立 sysprep 映像並指定此處。
5. 選擇 **BitLocker 加密** (可跳過但不建議) → 下一步。
6. 啟動選項：選「否」 (在非建立用電腦啟動) → 「儲存並關閉」。

使用規範與限制 (必讀)

• ✅ **關機狀態插入 USB 開機** (BIOS 設 USB 優先或呼叫開機選單)。
• ✅ 首次開機需數分鐘硬體配置，重啟後接受授權條款、連網、個人化。
• ❌ **運行中嚴禁拔除 USB** → 系統凍結 60 秒等待插回，超時強制關機，風險損毀工作區。
• ❌ **不可經 USB Hub**，必須直插主機板 USB 埠。
• ❌ **看不見主機內部硬碟** (安全隔離設計)，無法用於修復主機或救援資料。
• ✅ 支援 BitLocker 保護工作區資料，遺失 USB 不洩密。

進階客製化映像

若需預裝企業應用/設定：在參考機 (同硬體架構) 安裝企業版 → 安裝應用/設定群組策略 → `sysprep /generalize /oobe /shutdown` → 以 WinPE/第三方工具擷取 `install.wim` → 嚮導指定此自訂映像。

資源連結

微軟 TechNet Windows To Go 專區獲取最新認證裝置清單、部署指南、疑難排解。