Visual Studio 系統管理員指南
在企業環境中，系統管理員通常會在終端用戶機器上部署和更新軟體。 Visual Studio 產品可藉由讓系統管理員能夠管理及控制 Visual Studio 軟體的部署和更新方式，在這類環境中整合良好。 Visual Studio 可以從因特網、網路共用或產品快取取得，而且可以使用系統管理軟體，以手動方式、以程式設計方式或使用系統管理軟體進行部署和更新。 Visual Studio 可讓您建立和維護取得位置、預先設定安裝預設值、在安裝程式期間部署產品密鑰，以及在成功推出之後管理產品更新。 此系統管理員指南提供企業部署案例型指引的快速連結。
開始之前的研究和計劃
您必須規劃如何在組織中部署Visual Studio。 以下列出一些要思考的重要事項，最好是在用戶端計算機上進行原始安裝之前進行規劃和決策。
- 請確定每個目標電腦都符合 最低安裝需求。 請注意，Visual Studio 不支援適用於 Windows 或第三方應用程式虛擬化技術的Microsoft App-V 或 MSIX 等應用程式虛擬化解決方案。
- 請確定每個目標電腦都符合 最低安裝需求。 請注意，Visual Studio 不支援適用於 Windows 或第三方應用程式虛擬化技術的Microsoft App-V 或 MSIX 等應用程式虛擬化解決方案。
- 釐清您的安全性和相容性需求。 Microsoft建議貴組織一律使用最新且最安全的軟體。
- 請確定您瞭解 Enterprise 和 Professional 客戶的支持選項。 如需詳細資訊，請參閱 Visual Studio 產品生命週期和服務 頁面。
- 如果您的公司需要在較長時間內保持某個功能集，但仍想要取得定期服務的安全更新，您可以使用長期服務通道（LTSC）。 如需詳細資訊，請參閱 Visual Studio 產品生命週期和服務 頁面的 Enterprise 和 Professional 客戶的 支援選項一節。
- 請遵循 Windows 安全性基準。 Microsoft專門為客戶提供安全的操作系統，例如 Windows 10 和 Windows Server，以及Microsoft Edge 等安全應用程式。 除了產品的安全性保證之外，Microsoft也可讓您藉由提供各種組態功能，對環境進行精細控制。
規劃如何安裝及初始化Visual Studio
Visual Studio 如何最初安裝在機器上？ 一開始 使用引導程式安裝 Visual Studio 的動作需要在電腦上具有系統管理許可權。 使用者是否能夠自行安裝產品，或是IT系統管理員需要透過高權限程序來協助安裝？
用戶端電腦上必須設定哪些 組策略設定？ 您可以使用 系統管理範本 （ADMX） 或 Microsoft Intune 設定目錄 來設定整個組織的原則嗎？
貴公司需要哪些 工作負載和元件？ 您是否打算利用
*.vsconfig檔案 來標準化團隊的安裝？
制定 Visual Studio 定期更新的計劃
用戶端電腦應該從何處取得產品更新？ 這通常取決於用戶端是否可以存取因特網。 他們應該從IT管理和維護的公司內部網路配置 取得更新，還是應該從因特網取得更新？
誰可以更新客戶端計算機？ 根據預設，更新 Visual Studio 的動作需要電腦上的系統管理許可權，但從 2023 年 8 月開始，系統管理員可以藉由設定
AllowStandardUserControl原則，將更新功能委派給標準使用者。 不過，標準使用者永遠無法使用引導程式。AllowStandardUserControl原則是在客戶端安裝完成後，才允許他們使用 Visual Studio 安裝程式功能。 使用者是否允許更新其電腦，或者需要由系統管理員透過系統上下文流程集中或以程式設計方式叫用？何時應該進行更新？ 是否應該由使用者自行決定何時更新，還是有組織原則可控管更新的時程表？
提示
我們鼓勵所有組織 將其用戶端電腦註冊到 Visual Studio Administrator Updates，此系統會每月將安全性更新提供給在商務用 Windows Update 註冊的裝置。
安裝 Visual Studio
下列資源可協助您在常見的企業案例中執行Visual Studio的初始安裝。 您通常只需要執行此動作一次。
檢閱安裝 Visual Studio 檔，以取得使用者可用的安裝選項的高階概觀。 選取您想要在用戶端電腦上安裝的工作負載和元件。
取得正確的 Visual Studio 引導程式，以安裝產品。 有不同的啟動載入器可供您選擇。 有些啟動載入器會安裝非常特定的產品版本，而其他啟動載入器則會初始化維護基準通道。 您必須是電腦上的系統管理員，才能執行任何引導程序。
使用命令列參數安裝 Visual Studio。 使用各種參數，或使用 安裝組態
*.vsconfig檔案，以程式設計方式控制或自定義 Visual Studio 安裝。 您可以建置可自動化安裝程式的安裝文稿。 如需詳細資訊，請參閱 命令行參數範例。建立 Visual Studio的配置（網路安裝）。 配置是在網路資料夾中的 Visual Studio 檔案緩存，可用於初始安裝以及所有產品更新。 如果您的用戶端電腦具有有限的因特網連線能力，則可以使用版面配置。 您可以使用 安裝組態 *.vsconfig 檔案 來初始化版面配置的內容。 您可以使用 回應檔，這可讓您在 安裝產品時設定預設值。 建立版面配置之後，您應該 定期維護它。 請記得確定執行更新的使用者或系統帳戶具有包含配置之網路共享的適當存取權。 如需詳細資訊，請參閱 針對網路相關錯誤進行疑難解答，以便在安裝或使用 Visual Studio時排除故障。
在組織內的用戶端電腦上部署配置，。 瞭解如何將Visual Studio從配置安裝到整個組織的用戶端電腦上。
安裝離線安裝所需的憑證。 如果客戶端電腦與因特網完全中斷連線，請安裝必要的憑證。
設定原則，以控管整個計算機的Visual Studio行為。 設定和部署整個組織的原則，例如選擇加入系統管理員更新、允許標準使用者更新，以及移除支援外元件。 Visual Studio 原則可在 Microsoft Intune 設定目錄 以及 Visual Studio 系統管理範本 （ADMX）中使用。
部署Visual Studio時自動套用產品或訂用帳戶密鑰。 您可以透過程序設計方式，將訂用帳戶或產品密鑰套用為腳本的一部分，以自動化 Visual Studio 的部署，讓使用者不需要個別啟用軟體。 您可以在 Visual Studio 安裝期間或安裝完成之後設定此金鑰。
在防火牆或 Proxy 伺服器後方安裝及使用 Visual Studio 和 Azure 服務，。 如果您的組織使用防火牆或代理伺服器等安全性措施，您可能會想要將某些網域 URL 新增至「允許清單」，並開放某些埠和通訊協定，讓您在安裝和使用 Visual Studio 和 Azure 服務時獲得最佳體驗。
更新 Visual Studio
下列資源可協助您讓 Visual Studio 保持更新、最新且安全。 最佳做法是規劃每月更新。
檢閱更新 Visual Studio 檔，以取得使用者可用更新選項的高階概觀，以及終端使用者如何收到更新的通知。
使用 Microsoft Endpoint Configuration Manager（SCCM 和 Intune）啟用系統管理員更新。 Visual Studio 系統管理員更新可透過 Microsoft Endpoint Manager 軟體集合取得且可部署，其中包含所有已在商務用 Windows Update 中註冊的 Intune 和 SCCM 受管理裝置。 這是我們針對企業如何保持安全的建議方法。 在這裡深入瞭解。
定期更新您的版面配置（網路安裝），以確保其與最新的產品更新保持同步且安全。 版型不僅用於安裝新客戶端的 Visual Studio，也作為已部署至客戶端工作站之安裝的產品更新來源。 Visual Studio 會在修補程式星期二、當月的第二個星期二發行安全性更新，強烈建議您立即以每月頻率更新您的版面配置。
使用命令列參數更新 Visual Studio。 使用各種參數，以程序設計方式更新Visual Studio。 如需詳細資訊，請參閱 命令行參數範例。
更新以網路配置為基礎的用戶端電腦。 更新版面配置之後，您就可以從更新的網路配置更新 Visual Studio 的用戶端安裝。 此情境亦設計成適用於系統管理員更新，並針對未連接到因特網的 用戶端。
設定 Visual Studio
設定會影響 Visual Studio 行為的原則 使用 Microsoft Intune 設定目錄 或 Visual Studio 系統管理範本 （ADMX），輕鬆地在組織中用戶端電腦上設定 Visual Studio 原則。 這包括 設定原則來控管安裝和更新行為，例如誰被允許進行更新、某些與其他版本或實例共用的套件安裝位置、套件快取的位置和是否需要快取、是否啟用系統管理員更新及其應用方式、哪些更新通道可用及如何向客戶展示、更新時是否應移除不支援的元件，以及通知的顯示或不顯示的方式。 這也包括設定原則以控管客戶意見反應、遙測、Live Share，以及 開發人員通道行為。
建立自定義啟動載入器套件。 瞭解如何建立自定義啟動載入器套件的進階技術，藉由建立產品和套件指令清單來進一步控制您的安裝設定。
- 匯入或匯出安裝組態 至其他計算機或配置。
管理、修改或修復 Visual Studio
取得疑難解答秘訣。 在安裝或更新 Visual Studio 時取得協助，並瞭解如何在遭到封鎖時回報問題。 這些秘訣包括應解決大部分在線或離線安裝問題的逐步指示。
修復 Visual Studio 以修正更新問題。 有時您的 Visual Studio 安裝會損壞或損毀。 修復適用於修正所有安裝作業的安裝時間問題，包括更新。
支援或疑難解答
有時候，事情可能會出錯。 如果您的 Visual Studio 安裝失敗，請參閱 Visual Studio 安裝與升級問題疑難排解， 以獲得詳細指引。
以下是一些更多支援選項：
- 針對安裝相關問題，請使用 安裝聊天（僅限英文）支持選項。
- 使用 報告問題工具，向我們回報在 Visual Studio 安裝程式及 Visual Studio IDE 中出現的產品問題。 如果您是 IT 系統管理員且未安裝 Visual Studio，則可以提交 IT 系統管理員意見反應。
- 建議功能、追蹤產品問題，並在 Visual Studio 開發人員社群中找到答案。