Поделиться через

Управление и контроль в Power Automate для компьютеров

  • Статья

Вы можете использовать реестр Windows, чтобы контролировать, кто и что может делать с Power Automate для компьютеров.

Внимание

Неправильное изменение параметров реестра Windows может вызвать серьезные проблемы, которые могут помешать правильной загрузке компьютера. Майкрософт не может гарантировать, что любые проблемы, возникающие в результате настройки параметров реестра, могут быть решены. Ответственность за изменение этих параметров осуществляется несет пользователь. Мы настоятельно рекомендуем вам создать резервную копию реестра Windows перед тем, как продолжить.

Заметка

Если раздел реестра не существует в реестре Windows, сначала создайте раздел, а затем добавьте значение реестра.

Запретить пользователям обновлять вручную Power Automate для компьютеров

Вы можете использовать следующую запись реестра, чтобы запретить пользователям обновлять вручную Power Automate для компьютеров на своих компьютерах и получать уведомления об обновлениях.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop DisableOptionalUpdates DWORD

Стоимость

  • 1: Пользователи не могут обновлять вручную Power Automate для компьютеров.

Запретить пользователям доступ к Power Automate для компьютеров, используя определенные виды учетных записей

Заметка

Установка любого значения кроме 1 или полное отсутствие значения в следующих разделах реестра позволит пользователям войти в Power Automate для компьютеров. Если для всех следующих разделов реестра установлено значение 1, пользователи не смогут войти в Power Automate для компьютеров с учетной записью любого типа.

Запретить пользователям доступ к Power Automate для компьютеров, используя свои учетные записи Майкрософт

Вы можете использовать следующую запись реестра, чтобы запретить пользователям входить в Power Automate для компьютеров с учетной записью Майкрософт.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictMSAAccountsSignIns DWORD

Стоимость

  • 1: Пользователи не могут войти в Power Automate, используя свою учетную запись Майкрософт.

Запретить пользователям доступ к Power Automate для компьютеров, используя свои рабочие или учебные учетные записи

Вы можете использовать следующую запись реестра, чтобы запретить пользователям входить в Power Automate для компьютеров со своей рабочей или учебной учетной записью без плана на пользователя с лицензией RPA с сопровождением.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictNoLicenseOrgIDAccountsSignIns DWORD

Стоимость

  • 1: Пользователи не могут войти в Power Automate, используя свою рабочую или учебную учетную запись, без плана на пользователя с лицензией RPA с сопровождением.

Запретить пользователям доступ к Power Automate для компьютеров, используя свои рабочие или учебные учетные записи или учетные записи Премиум организации

Вы можете использовать следующую запись реестра, чтобы запретить пользователям входить в Power Automate для компьютеров со своей рабочей или учебной учетной записью или учетной записью "премиум" организации.

Hive Ключ Имя Тип
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictOrgIDAccountsSignIns DWORD

Стоимость

  • 1: Пользователи не могут войти в Power Automate, используя свою рабочую или учебную учетную запись или учетную запись «премиум» организации.

Ограничить доступ к Power Automate для компьютеров

Чтобы ограничить доступ к Power Automate для компьютеров на рабочей станции с Windows 10 или Windows 11, используйте App locker.

Настройте Power Automate для компьютеров, чтобы использовать Web Account Manager (WAM) в качестве резервного метода входа в систему.

По умолчанию Power Automate для компьютера использует Web Account Manager (WAM) для аутентификации пользователей. Если возникают какие-либо ошибки входа в систему, он использует клиент Internet Explorer в качестве резервного метода.

Вы можете использовать следующую запись реестра, чтобы настроить Power Automate для компьютеров с целью входа в систему с помощью Windows Web Account Manager (WAM) в качестве резервного метода входа.

Заметка

Для более старых версий Power Automate для компьютера до версии 2.41 эта запись реестра настраивает Power Automate для компьютера с целью входа в систему с помощью Web Account Manager (WAM) в качестве основного метода входа в систему.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop UseMsalWindowsBroker DWORD

Values

  • 1: Power Automate для компьютера аутентифицирует пользователей, используя функциональность WAM в качестве резервного метода входа в систему.

Настройка Power Automate для компьютеров для проверки наличия отозванных сертификатов

Сертификаты обеспечивают безопасность ваших подключений к источникам данных в Интернете. Вы можете использовать следующую запись реестра, чтобы настроить уровень проверки сертификатов на основе статуса информации об отзыве сертификатов.

Заметка

Конфигурация по умолчанию, когда запись реестра не задана, это Базовая проверка.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global CertificateRevocationCheck DWORD

Values

  • 0: без проверки — Power Automate для настольных компьютеров не проверяет информацию об отзыве. Все действующие сертификаты разрешены.
  • 1: базовая проверка (по умолчанию) — Power Automate для компьютеров отклоняет только отозванные сертификаты. Сертификаты без информации об отзыве разрешены. Это важно для некоторых организаций с корпоративными прокси-сервисами.
  • 2: комплексная проверка — Power Automate для компьютеров отклоняет как отозванные сертификаты, так и сертификаты без информации об отзыве.

Разрешить пользователям выбирать организацию в Power Automate для компьютеров

Вы можете использовать следующую запись реестра, чтобы разрешить пользователям выбирать предпочитаемую организацию в Power Automate для компьютеров.

Hive Ключ. Имя. Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop EnableOrganizationPicker String

Values

  • "isEnabled":1: авторизованные пользователи могут выбрать организацию по своему усмотрению с помощью параметра Переключить организацию в Power Automate для компьютеров.

  • "isEnabled":0: авторизованные пользователи не могут выбирать организацию по своему усмотрению и параметр Переключить организацию отключен.

  • "organizationList":[OrgID(s)] (например, organizationList:["10z677m8-l4v6-9cm5-c6n6-r1747rp5338k","86d487j7-y1t2-9gk7-k7n2-x5079jq4619r"]): организации с указанными идентификаторами будут доступны для подключения во время входа в систему.

  • "selectOrganizationFromListIsEnabled":1: Power Automate для компьютеров пытается подключиться к каждой из организаций, указанных в значении organizationList, по порядку, во время входа в систему.

  • "selectOrganizationFromListIsEnabled":0: указанный список в значении organizationList не будет учитываться при входе в систему.

Заметка

Значения "isEnabled" не связаны со значениями organizationList и selectOrganizationFromListIsEnabled. Значения isEnabled определяют, будет ли доступен параметр Переключить организацию для вошедших в систему пользователям, тогда как значения organizationList и selectOrganizationFromListIsEnabled определяют организации, к которым Power Automate для компьютеров пытается подключиться автоматически во время процедуры входа.

Настройте Power Automate для компьютеров для подключения к региону

Вы можете использовать следующую запись реестра, чтобы задать регион, в котором пользователи подключаются по умолчанию во время входа.

Заметка

Значения 0 и 1 применяются к более старым версиям Power Automate для компьютеров, предшествующим версии 2.41.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop Облако DWORD

Стоимость

  • 0: пользователь может выбрать регион по своему усмотрению для подключения с помощью другого параметра на экране входа в систему.
  • 1: Пользователь автоматически подключается к первому доступному регион, в котором он зарегистрирован.
  • 2: пользователь подключается к глобальному общедоступному региону.
  • 3: пользователь подключается к региону US Government GCC.
  • 4: пользователь подключается к региону US Government GCC High.
  • 5: пользователь подключается к региону US Government DoD.
  • 6: пользователь подключается к облаку региона (под управлением 21Vianet).

Настроить Power Automate для компьютеров для взаимодействия с корпоративным прокси-сервером

ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить способ взаимодействия Power Automate с корпоративным прокси-сервером.

Важно

Начиная с Power Automate для компьютеров версии 2.45, все параметры прокси-сервера можно настроить с помощью файлов конфигурации прокси-сервера Power Automate. Узнайте больше в разделе Настройка параметров прокси-сервера в Power Automate для компьютеров.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyServer String

Стоимость

  • ProxyAddress:Port (например, https://myproxy.com:3128): настроенные прокси-сервер и порт заменяют собой прокси-сервер и порт, настроенные в Windows.

Настроить Power Automate для компьютеров для обхода корпоративного прокси-сервера

ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить взаимодействие Power Automate с обходом корпоративного прокси-сервера.

Важно

Начиная с Power Automate для компьютеров версии 2.45, все параметры прокси-сервера можно настроить с помощью файлов конфигурации прокси-сервера Power Automate. Узнайте больше в разделе Настройка параметров прокси-сервера в Power Automate для компьютеров.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop DisableWindowsProxy DWORD

Стоимость

  • 1: Power Automate для компьютеров не соблюдает параметры прокси-сервера Windows, и прокси-сервер обойден для трафика Power Automate.

Настроить Power Automate для компьютеров для аутентификации на корпоративном прокси-сервере с использованием учетных данных текущего пользователя

ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить способ аутентификации Power Automate с корпоративным прокси-сервером.

Важно

Начиная с Power Automate для компьютеров версии 2.45, все параметры прокси-сервера можно настроить с помощью файлов конфигурации прокси-сервера Power Automate. Узнайте больше в разделе Настройка параметров прокси-сервера в Power Automate для компьютеров.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop UseDefaultProxyCredentials DWORD

Стоимость

  • 1: Power Automate для компьютеров выполняет аутентификацию на корпоративном прокси-сервере с использованием учетных данных текущего пользователя.

Настройка Power Automate для компьютеров для аутентификации на корпоративном прокси-сервере с использованием учетных данных Windows

ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить Power Automate на использование общих учетных данных из диспетчера учетных данных Windows для аутентификации на корпоративном прокси-сервере.

Заметка

Чтобы использовать этот раздел реестра, необходимо сначала настроить адрес и порт прокси-сервера с помощью раздела реестра ProxyServer.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyNetworkCredentialsKey String

Стоимость

  • Интернет-адрес или сетевой адрес: значение Интернет-адрес или сетевой адрес общей записи учетных данных Windows.

Настройте Power Automate для компьютеров, чтобы он обходил набор адресов при взаимодействии с корпоративным прокси-сервером

ИТ-администраторы могут задать следующий раздел реестра, чтобы настроить список IP-адресов, которые обходятся при взаимодействии Power Automate с корпоративным прокси-сервером.

Заметка

Чтобы использовать этот раздел реестра, необходимо сначала настроить адрес и порт прокси-сервера с помощью раздела реестра ProxyServer.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyBypassList String

Стоимость

  • Address1,Address2 (например, 192.168.1.1, 10.10.10.*): список адресов, которые нужно обойти.

Настройка необязательного сбора диагностических данных об использовании в Power Automate для компьютеров

Вы можете использовать следующую запись реестра, чтобы включить или отключить сбор дополнительных диагностических данных об использовании в Power Automate для компьютера.

Куст Ключ. Имя. Type
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\LogShipper AllowOptionalDataCollection DWORD

Стоимость

  • 0: Power Automate для компьютеров не собирает необязательные диагностические данные об использовании.
  • 1: Power Automate для компьютеров собирает необязательные диагностические данные об использовании.

Не разрешать Power Automate для компьютеров делать снимки экрана для журналов действий при ошибках

Вы можете использовать следующую запись реестра, чтобы запретить Power Automate для компьютеров делать снимок экрана для журналов действий при возникновении ошибки во время выполнения потока.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableScreenshotCaptureOnError DWORD

Стоимость

  • 1: Power Automate для компьютеров не делает снимок экрана для журналов действий при возникновении ошибки во время выполнения потока.

Предотвращение отправки журналов действий приложением Power Automate для компьютеров после выполнения классического потока

Вы можете использовать следующую запись реестра, чтобы приложение Power Automate для компьютеров не отправляло подробные журналы для каждого действия для соответствующего выполнения истории выполнения потока после выполнения классического потока.

Куст Ключ Полное имя Тип
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableFlowExecutionActionLogging DWORD

Стоимость

  • 1: Power Automate для компьютеров не отправляет подробные журналы действий для соответствующего выполнения журнала выполнения потока.

Настройка или отключение журналов действий классических потоков для каждой среды (предварительная версия)

Видеть Конфигурация журналов действий классического потока (предварительная версия).

Настройка создания журналов действий классических потоков на локальном компьютере для запусков на основе конструктора

Используйте следующую запись реестра, чтобы указать, должны ли локальные выполнения конструктора Power Automate Desktop хранить свои журналы действий на локальном компьютере. Этот параметр может быть полезен для сценариев отладки и устранения неполадок, позволяя изучать журналы, не проверяя входные и выходные данные каждого действия по отдельности.

Заметка

Эта функция не выполняет автоматическую очистку журналов, созданных во время выполнения конструктора. Убедитесь, что на локальном диске достаточно места для хранения журналов или вручную очищайте старые данные выполнения.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop EnableDesignerExecutionLogs DWORD

Стоимость

  • 1: позволяет сохранять журналы выполнения Power Automate для компьютеров в локальной файловой системе без их отправки в Dataverse. После завершения выполнения потока из конструктора Power Automate Desktop журналы выполнения можно найти по следующему пути:

    %LOCALAPPDATA%\Microsoft\Power Automate Desktop\Designer\Scripts\<scriptId>\Runs\<runId>\Actions.log

Настройка уведомлений Power Automate для компьютера

Вы можете использовать следующую запись реестра, чтобы настроить, как Power Automate для компьютера отображает уведомления и информацию о мониторинге.

Hive Ключ Имя Тип
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop NotificationsType DWORD

Стоимость

  • 1: Power Automate для компьютеров отображает уведомления через окно мониторинга потока.
  • 2: Power Automate для компьютеров использует встроенные уведомления Windows.
  • 3: Power Automate для компьютеров не отображает уведомления.

Настройка диалогового окна подтверждения Power Automate для компьютеров при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе

Вы можете использовать следующую запись реестра, чтобы настроить поведение диалогового окна подтверждения при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе.

Куст Ключ. Полное имя Type
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop EnableAskBeforeRunningAFlowExternally DWORD

Стоимость

  • 0: Power Automate для компьютеров не показывает диалоговое окно подтверждения при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе. Пользователь может изменить этот параметр через настройки консоли.

Настройка Power Automate для компьютеров для вызова потоков с помощью URL-адреса или ярлыка на рабочем столе

Вы можете использовать следующую запись реестра, чтобы принудительно задать диалоговое окно подтверждения или отключить вызов потоков с помощью URL-адреса или ярлыка на рабочем столе.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ConfigureExternalRuns DWORD

Стоимость

  • 1: Power Automate для компьютеров всегда отображается диалоговое окно подтверждения при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе. Пользователям не разрешено изменять этот параметр через настройки консоли.
  • 2: пользователям не разрешено вызывать потоки с помощью URL-адреса или ярлыка на рабочем столе.

Настройте в Power Automate для компьютера сохранение сведений о выполнении потока

Вы можете использовать следующую запись реестра, чтобы настроить в Power Automate для компьютеров сохранение журналов сведений о выполнении потока в локальной папке.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop KeepRunDefinitionFilesCopy DWORD

Стоимость

  • 1: Power Automate для компьютера создает копию файла RunDefinition.json, что предотвращает удаление локальных сведений о выполнении потока.

Настройте в Power Automate для компьютера предотвращение удаления сведений о выполнении потока

Вы можете использовать следующую запись реестра, чтобы настроить очистку локальных журналов сведений о выполнении потока.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableRunFilesCleanup DWORD

Стоимость

  • 1: сведения о выполнении потока, хранящиеся в файле Actions.log, не удаляются с локального диска после завершения выполнения.

Предотвращение выполнения в Power Automate для компьютеров потоков, содержащих облачные соединители

Вы можете использовать следующую запись реестра, чтобы отключить выполнение потоков, содержащих облачные соединители.

Куст Ключ. Имя. Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableCloudConnectors DWORD

Стоимость

  • 1: компьютер не может запускать классические потоки, содержащие облачные соединители. Соответствующее сообщение об ошибке информирует пользователей об установленном ограничении.

Расширение диагностических возможностей средства устранения неполадок Power Automate

Вы можете использовать следующую запись реестра, чтобы разрешить использование функциональности подробного ведения журнала в средстве устранения неполадок.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop AllowVerboseLogging DWORD

Стоимость

  • 1: функция подробного ведения журнала доступна для использования через средство устранения неполадок Power Automate для компьютеров.

Включение подробного ведения журнала в Power Automate для компьютеров

Вы можете использовать следующую запись реестра, чтобы включить состояние подробного ведения журнала для Power Automate для компьютеров.

Куст Ключ. Полное имя Type
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop UseVerboseLogging DWORD

Стоимость

  • 1: состояние подробного ведения журнала включено для Power Automate для компьютеров.

Как разрешить пользователям регистрировать свой компьютер в другом клиенте в приложении machine-runtime Power Automate

Заметка

Эта запись реестра относится к Power Automate для компьютеров версии 2.24 и выше.

Вы можете использовать следующую запись реестра, чтобы разрешить регистрацию компьютеров в клиентах, отличных от связанного с компьютером клиента Microsoft Entra.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration AllowedRegistrationTenants String

Стоимость

  • "AllowedRegistrationTenants": (например, 3EF1D993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8): клиенты с указанными идентификаторами могут использоваться во время регистрации компьютера.

Как разрешить пользователям регистрировать свой компьютер в любом арендаторе в приложении machine-runtime Power Automate

Заметка

Эта запись реестра относится к Power Automate для компьютеров версии 2.24 и выше.

Вы можете использовать следующую запись реестра, чтобы разрешить регистрировать компьютеры в любом арендаторе.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration AllowRegisteringOutsideOfAADJoinedTenant DWORD

Стоимость

  • 1: машины могут регистрироваться в любом клиенте.

Как разрешить пользователям переключать регистрацию своего компьютера на другого клиента в приложении machine-runtime Power Automate

Заметка

Эта запись реестра относится к Power Automate для компьютеров версии 2.24 и выше.

Вы можете использовать следующую запись реестра, чтобы разрешить переключение регистрации компьютера на другого клиента.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration AllowTenantSwitching DWORD

Стоимость

  • 1: регистрация компьютера может переключиться на другого клиента.

Запретить пользователям использовать возможность генерации ответов помощника.

Чтобы запретить пользователям использовать возможности генерации ответов помощника, администраторы Power Platform отключили параметр Помощь Copilot в Power Automate через Bing в центр администрирования Power Platform.

Как администратор Power Platform, вы можете запретить пользователям отправлять отзывы в Microsoft, отключив параметр клиента disableSurveyFeedback. Дополнительную информацию о просмотре и настройке параметров клиента можно найти здесь:

Запретите пользователям использовать какие-либо возможности помощника

Чтобы запретить пользователям использовать какие-либо возможности помощника, обратитесь в службу поддержки клиентов Microsoft и отключите все функции помощника в вашем клиенте. Дополнительные сведения: Получение справки и поддержки