Udostępnij za pośrednictwem

Konfigurowanie kierunku transferu schowka i typów danych, które można skopiować w usłudze Azure Virtual Desktop

  • Artykuł

Przekierowywanie schowka w usłudze Azure Virtual Desktop umożliwia użytkownikom kopiowanie i wklejanie zawartości, takiej jak tekst, obrazy i pliki między urządzeniem użytkownika a sesją zdalną w obu kierunkach. Możesz ograniczyć kierunek schowka dla użytkowników, aby zapobiec eksfiltracji danych lub skopiowaniu złośliwych plików do hosta sesji. Można skonfigurować, czy użytkownicy mogą używać schowka z hosta sesji do klienta, czy klienta do hosta sesji, oraz typów danych, które można skopiować, z następujących opcji:

  • Wyłącz transfery schowka z hosta sesji do klienta, klienta na hosta sesji lub oba te elementy.
  • Zezwalaj tylko na zwykły tekst.
  • Zezwalaj tylko na zwykły tekst i obrazy.
  • Zezwalaj tylko na zwykły tekst, obrazy i format tekstu sformatowanego.
  • Zezwalaj tylko na zwykły tekst, obrazy, format tekstu sformatowanego i tylko kod HTML.

Ustawienia są stosowane do hostów sesji. Nie zależy od określonego klienta pulpitu zdalnego ani jego wersji. W tym artykule pokazano, jak skonfigurować kierunek schowka i typy danych, które można skopiować przy użyciu usługi Microsoft Intune lub zasad grupy.

Wymagania wstępne

Aby skonfigurować kierunek transferu schowka, potrzebne są następujące elementy:

  • Właściwości protokołu RDP puli hostów muszą zezwalać na przekierowywanie schowka. W przeciwnym razie zostanie całkowicie zablokowany.

  • Hosty sesji muszą działać w jednym z następujących systemów operacyjnych:

  • W zależności od metody używanej do skonfigurowania kierunku transferu schowka:

    • W przypadku usługi Intune musisz mieć uprawnienia do konfigurowania i stosowania ustawień. Aby uzyskać więcej informacji, zobacz Szablon administracyjny usługi Azure Virtual Desktop.

    • Do skonfigurowania lokalnych zasad grupy lub rejestru hostów sesji potrzebne jest konto, które jest członkiem lokalnej grupy Administratorzy.

Konfigurowanie kierunku transferu schowka

Poniżej przedstawiono sposób konfigurowania kierunku transferu schowka i typów danych, które można skopiować. Wybierz odpowiednią kartę dla danego scenariusza.

Aby skonfigurować schowek przy użyciu usługi Intune, wykonaj następujące kroki. Ten proces tworzy zasady katalogu ustawień usługi Intune.

  1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.

  2. Utwórz lub edytuj profil konfiguracji dla urządzeń z systemem Windows 10 lub nowszym z typem profilu wykazu ustawień.

  3. W selektorze ustawień przejdź do szablonów>administracyjnych Składniki>pulpitu zdalnego usług>pulpitu zdalnego hosta urządzenia hosta>i przekierowania zasobów.

    Zrzut ekranu przedstawiający opcje przekierowania urządzenia i zasobów w portalu usługi Microsoft Intune.

  4. Zaznacz pole wyboru następujących ustawień, upewniając się, że wybrano ustawienia z prawidłowym zakresem wymagań, a następnie zamknij selektor ustawień. Aby określić, który zakres jest poprawny dla danego scenariusza, zobacz Katalog ustawień — zakres urządzenia a ustawienia zakresu użytkownika:

    • Ustawienia zakresu urządzenia:

      • Ograniczanie transferu schowka z serwera do klienta
      • Ograniczanie transferu schowka z klienta na serwer

    • Ustawienia zakresu użytkownika:

      • Ograniczanie transferu schowka z serwera do klienta (użytkownik)
      • Ograniczanie transferu schowka z klienta na serwer (użytkownik)

  5. Rozwiń kategorię Szablony administracyjne, a następnie przełącz przełącznik dla każdego ustawienia dodanego do pozycji Włączone.

  6. Po włączeniu każdego ustawienia zostanie wyświetlona lista rozwijana, z której można wybrać typy danych, które można skopiować. Wybierz jedną z następujących opcji:

    • Wyłącz transfery schowka z serwera do klienta lub Wyłącz transfery schowka z klienta na serwer
    • Zezwalaj na zwykły tekst
    • Zezwalaj na zwykły tekst i obrazy
    • Zezwalaj na zwykły tekst, obrazy i format tekstu sformatowanego
    • Zezwalaj na zwykły tekst, obrazy, format tekstu sformatowanego i kod HTML

  7. Wybierz Dalej.

  8. Opcjonalnie: na karcie Tagi zakresu wybierz tag zakresu, aby filtrować profil. Aby uzyskać więcej informacji na temat tagów zakresu, zobacz Use role-based access control (RBAC) and scope tags for distributed IT (Use role-based access control, RBAC) and scope tags for distributed IT (Use role-based access control) and scope tags for distributed IT (Use role-based access control, RBAC) and scope tags for distributed IT (

  9. Na karcie Przypisania wybierz grupę zawierającą komputery udostępniające sesję zdalną, którą chcesz skonfigurować, a następnie wybierz przycisk Dalej.

  10. Na karcie Przeglądanie + tworzenie przejrzyj ustawienia, a następnie wybierz pozycję Utwórz.

  11. Gdy zasady zostaną zastosowane do komputerów dostarczających sesję zdalną, uruchom je ponownie, aby ustawienia zaczęły obowiązywać.

  12. Połącz się z sesją zdalną z obsługiwanym klientem i przetestuj skonfigurowane ustawienia schowka, próbując skopiować i wkleić różne typy zawartości.

Powiązana zawartość