截止目前，中国信息安全测评中心一共发布了7则《安全可靠测评结果公告》（后文简称国测清单），通过对国测清单中罗列的11款信创桌面操作系统名录的解读，不难发现2个现象：

新公布的信创桌面操作系统均采用了Linux6.6内核版本。这是因为相对于5.10内核版本，6.6内核一方面引入了新的调度器特性，有助于提升系统在多任务处理和高负载情况下的性能，可以通过改进内存回写机制和页面回收策略，来提升系统的内存使用效率和响应速度，另一方面也是因为6.6内核修复了多个已知的重要安全漏洞，增强了系统的安全性；其对ARM64等新一代硬件的兼容性也有了稳步的提升。可预见的是未来企业信创桌面领地战一定围绕着Linux6.6内核展开，早些年发布的其他信创桌面操作系统将逐步淘汰或被升级替代。

华为鸿蒙桌面操作系统异军突起，成为企业信创常态化工程推进过程中新的选择。，鸿蒙1.0作为国内首个II级定级的桌面操作系统，其在核心技术、持续发展、安全保障等方面肯定达到了更高的水平。华为鸿蒙1.0会否成为“那条鲶鱼”从而打破国内目前“内核趋同三足鼎立”的格局，是值得企业IT和国产化工程师密切关注的话题。

回归本文主题，人们讲“国货国用真替真用”也有一段时间了，但信创桌面的推广似乎一直“不温不火”，造成这种局面有诸多因素，但无外乎以下几点：

• 主观上最终用户对信创桌面持保留态度甚至有抵触情绪。

无论是采用云桌面、云电脑还是个人终端方式，使用信创桌面普遍会更改用户习惯、限制用户权限、审计用户行为。比如：华讯工程师A需要打印一份文档，在使用Windows桌面的时候，只需要访问\\print.eccom.com.cn就能自动发现打印机，双击完成驱动安装后就能方便高效地打印文档，所有操作不会超过1分钟。

但如果使用信创桌面（以中科方德v5.0为例），当工程师A访问\\print.eccom.com.cn时，就会发现无法自动识别打印机，只能通过手动的方式进行设置。

于是工程师A立刻联系了热情洋溢的IT小哥，并被告知只能通过IP地址的方式来添加打印机。可好不容易通过手动查找的途径找到了打印机又觉察系统竟然没有驱动（当前中科方德V5.0系统没有4535的专属驱动），只能试图用其他版本的驱动来碰碰运气。试想如果工程师A最终还是无法完成打印工作，必然会对信创操作系统产生不小的抵触心理。即便最后因为版本更新或者驱动补丁解决了问题，却依旧无法改变工程师A已经养成的“偏见”。打印机问题只是信创桌面用户遇到的诸多窘境中的一个，多如牛毛的即插即用外设、财务司空见惯的U-key、与研发人员相爱相杀的各类“开发板”都可能成为压垮最终用户的最后一根稻草。

• 客观上信创操作系统虽然能满足日常办公的需求，但无法覆盖其他强专业性场景。

比如：华讯工程师B可以通过信创桌面（麒麟V10）自带的远程工具开展项目配置，通过系统预装的WPS来撰写交付文档、总结成功案例。

但如果工程师需要用信创桌面来进行诸如3D建模、CAD设计时，国产专业软件的兼容性问题、功能短板、性能缺失问题就显得尤为突出（虽然有时候仅仅只是最终用户的借口或者心理作用）。举个例子来说，华讯工程师B尝尝通过在VMware Workstation上部署虚拟机来开展测试和学习任务，但在信创桌面只能通过部署KVM虚拟化通过命令行来开关机继续自己的测试和学习计划。采用这种方式无论是便捷性还是可用性都会毫无悬念地显著下降。

• 国产GPU尚未能与信创操作系统形成强大战斗力来撼动国外产品组合的地位。

对于不少企业IT决策者来说，鉴于“后疫情时代”对数字化工作空间的刚需，“信创+虚拟桌面”两步并作一步走是一条快速健全企业安全体系的路径。伴随国内运营商和信创生态厂商的深度合作，信创云电脑已是近年来较为流行的Windows桌面替代方案之一。但绝大部分云电脑是基于传统虚拟化的方式，通过CPU算力来带动包括视频处理、图像渲染等任务，当“掉帧”、“卡顿”成为常态，用户体验自然不佳。这种国产基础设施+自研虚拟化+信创操作系统的组合拳虽然迎合了“后疫情时代”企业决策者对灵活、可靠、安全的数字化工作空间的推崇，却始终因为缺少出色的用户体验难以被持续推广。

虽然信创桌面操作系统在推广过程中面临着诸多困难，但华讯网络依旧有不少应对之法。对于企业用户而言，推广信创桌面的当务之急是要建立起有约束力和执行力的组织架构从而自上而下地统筹全部工作。

信创常态化领导小组通过内部宣传、制度约束和鼓励创新等多维度从主观上要求企业员工使用信创桌面，迈出真替真用第一步。但这种方式的确无法从根本上解决生态兼容性以及功能、性能的诸多问题，针对客户的诸多痛点，华讯标本兼顾的解决方案才是制胜之道。在这类项目中，华讯架构师往往会从以下角度引导客户落实既定的任务：

深度调研，普查不同部门、不同场景最终用户的应用使用情况和使用习惯。架构师会将用户日常使用的软件根据C/S还是B/S架构、服务器端是否已完成信创改造等信息分门别类，找出满足全栈信创的“最大公约数”制作信创桌面模板，要求企业员工落实“真替真用”，走出关键的第一步。

鉴于综合办公、经营管理、生产运营等应用系统的业务影响程度和替代可行性，对尚未完成信创改造的应用系统进行统一规划并照计划指导、赋能并最终完成信创改造工作，只有服务器端优先完成改造，客户端的配套改造和与信创桌面的适配才有意义。

信创桌面的使用从来不是0或者1的决策，而是潜移默化的平缓过渡。应用系统的信创改造短则数周长则数月，采用不同的技术栈将会对改造周期产生直接影响。

因此能否为客户提供一个“双模并行”的解决方案就显得尤为重要。最简约的方法毫无疑问是企业用户同时具有2台终端或者安装双系统，但这种解决方案往往造成在可用性的驱使下，用户只使用Windows系统的局面，信创终端发放即积灰，除了应付企业审计检查，几乎不会有开机时间。另一种趋于理想化的解决方案是采用信创虚拟桌面+传统虚拟应用的方式来实现。

解决方案的基本思路是结合部门用户使用场景和需求，提供满足信创要求的“最大公约数”桌面，推动信创常态化进行。鉴于超融合能对桌面云提供高性能、高可靠性和快捷部署底座的优势，通常会建议用户一方面新建信创超融合来承载信创桌面云，另一方面例旧现有超融合基础设施承载只能在Windows运行的应用。对于尚未改造、正在改造以及无法改造的专业应用软件，就通过虚拟应用的形式提供用户使用。这种解决方案的优势在于：

• 提供一种兼容信创合规和用户体验的数字化工作空间，应用开机即就绪，满足最终用户对可用性、便捷性和安全性的诉求；

• 践行推广信创桌面，在鼓励创新的基础上，充分例旧非信创软硬件资源；

• 贴合企业自身应用系统信创改造工程进展，先易后难、先服务器端后客户端的改造路径符合科学模型；

• 顺应“后疫情时代”企业数据安全和移动办公潮流，实现数据不落地的安全基线准则。

不过想要实现上述构想，无论是企业决策者还是解决方案架构师都面临着诸多技术性挑战：

比如双模桌面云方案如何规避云电脑普遍存在的性能问题这是SA需要解决的首要问题。得益于技术发展，国产GPU也正在重新定义信创桌面云/信创云电脑新范式。不少厂商（如摩尔线程）已推出国产GPU虚拟化整体解决方案，通vGPU+信创操作系统适配支持+协议优化三重路径推动信创桌面云/云电脑从基础可用向性能显著跃迁。除了应对硬件问题，软件可用性和良好生态也至关重要。以客户最关心的国产CAD软件为例，目前如中望、浩辰等厂商都有自己基于Linux系统开发的全国产CAD软件，虽然在和国外产品存在一定的差距，但都与主流信创操作系统进行了充分适配，对于原先就在Windows操作系统使用这些软件的最终用户来说，使用习惯不改变、功能不缺失就有充分理由迈出信赖信创桌面的第一步。

虽然包括信创桌面云在内的华讯整体解决方案相对成熟可靠，但时至今日依旧有2+8战略企业用户选择持续观望，并未选择大规模铺开使用，细究更深层次的问题不难发现，一方面是因为桌面云起步成本很高，从国产基础设施到信创桌面再到一系列复杂的集成、实施、交付、优化服务，成本高昂加上主观意愿不足是决策者犹豫不决的首要非技术因素；另一方面因为采用信创解决方案而造成企业重大事故的传闻屡见不鲜，这一定程度上打击了信创牵头人的信心，同行业如果没有充足的信创桌面、信创云电脑长期稳定高效运行的案例来支撑，企业决策者很难真正打消疑窦，积极响应信创常态化号召。

所幸平衡技术、成本以及可用性等多个因素，企业或许还有另一种更为接地气的解决方案，以麒麟桌面操作系统V10为例：

尽量选择国产x86芯片技术路线，这是后续方案得以落地的必要条件；因此对于仅有PoC需求或者抱着试试深浅态度的IT从业人员来说，也可以直接在当前Intel芯片终端上部署双系统，这样几乎没有额外的硬件成本投入；

通过信创操作系统应用商店优先选择国产软件开展日常办公、开发测试等工作，可以看到应用商店提供的各类软件基本可以涵盖90%以上任务场景，且肯定已经和信创桌面完成了适配；

对于暂时尚未与麒麟系统适配但支持在Android移动终端上安装的应用，可以选择使用系统自带的KMRE运行。KMRE有点类似安卓模拟器但又略胜于安卓模拟器，它是伴随麒麟系统启动的一个服务，与系统本身内生融合，满足多窗口多APP同时运行的同时，也能原生同传共享文件系统。比如Windows上运行的Android模拟器如果在多媒体会议中共享桌面，与会方看到的仅仅是Android模拟器的屏幕，因为模拟器与系统本身并不融合。但如果使用KMRE共享桌面，与会方可以看到整个电脑屏幕。这种方式有点类似信创桌面云+虚拟应用的组合，但相比之下几乎没有软硬件限制，也不会有巨大的项目启动成本，可能是一种更容易被企业采纳的信创桌面试点以及推广的途径。

而对于只能在Windows系统运行的应用来说，麒麟企业版用户可使用基于Wine技术的CrossOver来原生支持EXE文件运行。麒麟系统将CrossOver作为核心竞争力之一，针对国产GPU做了充分的优化和适配，用户甚至可以在麒麟桌面流畅地运行不少知名游戏。（比如在一次客户交流过程中，笔者直接通过CrossOver运行Steam游戏火炬之光，从客户惊讶的眼神中也觉察出信创操作系统的诸多功能尚未被推广使用。）因为CrossOver提供了一种媲美Windows运行应用的体验，用户不会产生切换到信创桌面的割裂感，从一定程度上减少了用户的抵触心理。

由此可见，无论是已经完成信创改造的应用还是正在适配中或无法改造的应用都可以在同一个信创桌面操作系统中稳定运行。从纯技术的角度来说，这种方式既满足了最终用户对信创桌面的可用性诉求，也平衡了高昂的落地成本阻力和企业内部推动信创的动力，是一种推广信创桌面相对比较接地气地的方式。

如果说信创双模桌面一个正统的解决方案，那类似“KMRE+CrossOver”的选项不失为一种邪修般的另辟蹊径，决策权还是在企业IT本身。