Azure 防火墙是一种基于云的托管网络安全服务，可保护 Azure 虚拟网络资源。 它是一个服务形式的完全有状态防火墙，具有内置的高可用性和不受限制的云可伸缩性。
虚拟桌面基础结构 (VDI) 部署支持
远程和混合工作策略要求 IT 组织有效地管理容量、网络、安全性和治理。 远程工作的员工可能不受与本地服务关联的分层安全策略的保护。 Azure 上的虚拟桌面基础结构 （VDI） 部署可帮助组织提供对公司资源的安全访问。 可以使用 Azure 防火墙 DNAT 规则 及其基于 威胁情报 的筛选功能来保护进出这些 VDI 部署的入站和出站 Internet 访问。
Azure 虚拟桌面支持
Azure 虚拟桌面是在 Azure 中运行的综合性桌面和应用虚拟化服务。 它是唯一一个提供简化管理、多会话 Windows 10/11 的虚拟桌面基础结构（VDI），针对 Microsoft 365 个企业应用进行优化，并支持远程桌面服务（RDS）环境。 只需几分钟即可在 Azure 上部署和缩放 Windows 桌面和应用，并获得内置的安全性和符合性功能。 Azure 虚拟桌面不需要你开放对虚拟网络的任何入站访问。 但是，你必须允许在虚拟网络中运行的 Azure 虚拟桌面虚拟机的一组出站网络连接。 有关详细信息，请参阅使用 Azure 防火墙保护 Azure 虚拟桌面部署。
后续步骤
详细了解 Azure 虚拟桌面。