設定可在 Azure 虛擬桌面中複製的剪貼簿傳輸方向和數據類型

Azure 虛擬桌面中的剪貼簿重新導向可讓使用者在使用者的本機裝置與遠端工作階段之間，以任一方向複製和貼上內容，例如文字、影像和檔案。 您或許會想限制使用者的剪貼簿方向，以協助防止資料外泄或將惡意檔案複製到工作階段主機。 您可以透過下列選項來設定，使用者可以從工作階段主機到用戶端還是從用戶端到工作階段主機使用剪貼簿，以及可以複製的資料類型：

• 停用從工作階段主機到用戶端和 (或) 從用戶端到工作階段主機的剪貼簿傳輸。
• 只允許純文字。
• 只允許純文字和影像。
• 只允許純文字、影像和 RTF 格式。
• 只允許純文字、影像、RTF 格式和 HTML。

您會將設定套用至工作階段主機。 其未相依於特定的遠端桌面用戶端或其版本。 本文說明如何設定剪貼簿的方向，以及可使用 Microsoft Intune 或組策略複製的數據類型。

必要條件

若要設定剪貼簿傳輸方向，您需要：

• 主機集區 RDP 屬性必須允許剪貼簿重新導向，否則此功能會遭到完全封鎖。

• 您的工作階段主機必須執行下列其中一個作業系統：

  • Windows 11 企業版 或 Enterprise 多重工作階段版本 22H2 或 23H2，並安裝 2024-06 累積更新 （KB5039212） 或更新版本。
  • Windows 11 企業版 或 Enterprise 多工作階段版本 21H2，已安裝 2024-06 累積更新 （KB5039213） 或更新版本。
  • 已安裝 2024-07 累積更新 （KB5040437） 或更新版本的 Windows Server 2022。

• 根據您用來設定剪貼簿傳輸方向的方法而定：

  • 若為 Intune，您需要可設定及套用設定的權限。 如需詳細資訊，請參閲 Azure 虛擬桌面系統管理範本。

  • 若要設定工作階段主機的本機群組原則或登錄，您需要屬於本機系統管理員群組成員的帳戶。

設定剪貼簿傳輸方向

以下說明如何設定剪貼簿傳輸方向以及可以複製的資料類型。 選取案例相關的索引標籤。

Intune

若要使用 Intune 來設定剪貼簿，請遵循下列步驟。 此程序會建立 Intune 設定目錄原則。

1. 登入 Microsoft Intune 系統管理中心。

2. 使用 [設定目錄] 設定檔類型，為 Windows 10 和更新版本的裝置建立或編輯組態設定檔。

3. 在設定選擇器中，瀏覽至 [系統管理範本]>[Windows 元件]>[遠端桌面服務]>[遠端桌面工作階段主機]>[裝置和資源重新導向]。

   

4. 核取下列設定的方塊，確定您針對需求選取具有正確範圍的設定，然後關閉設定選擇器。 若要判斷案例的正確範圍，請參閱 設定目錄 - 裝置範圍與用戶範圍設定：

   • 裝置範圍設定：

     • 限制從伺服器到用戶端的剪貼簿傳輸
     • 限制從客戶端到伺服器的剪貼簿傳輸

   • 使用者範圍設定：

     • 限制從伺服器到用戶端的剪貼簿傳輸（使用者）
     • 限制從客戶端到伺服器的剪貼簿傳輸 （使用者）

5. 展開 [ 系統管理範本] 類別，然後針對您新增至 [已啟用] 的每個設定切換開關。

6. 啟用每個設定之後，會出現下拉式清單，您可以從中選取可複製的數據類型。 從下列選項中選擇：

   • 停用從伺服器到用戶端 的剪貼簿傳輸，或 停用從用戶端到伺服器的剪貼簿傳輸
   • 允許純文字
   • 允許純文字和影像
   • 允許純文字、影像和 RTF 格式
   • 允許純文字、影像、RTF 格式和 HTML

7. 選取 [下一步]。

8. 選用：在 [範圍標籤] 索引標籤上，選取範圍標籤以篩選設定檔。 如需範圍標籤的詳細資訊，請參閱將角色型存取控制 (RBAC) 和範圍標籤用於分散式 IT。

9. 在 [指派] 索引標籤上，確認哪些電腦提供您要設定的遠程工作階段並選取其所屬的群組，然後選取 [下一步]。

10. 在 [檢閱 + 建立] 索引標籤上檢閱設定，然後選取 [建立]。

11. 在原則套用至提供遠端工作階段的電腦後，請將電腦重新啟動，使設定生效。

12. 使用支援的用戶端連線到遠端會話，並測試您所設定的剪貼簿設定，方法是嘗試複製並貼上不同類型的內容。

群組原則

若要在 Active Directory 網域中使用組策略設定剪貼簿，請遵循下列步驟。

重要

這些原則設定會同時出現在 [電腦設定] 和 [使用者設定] 中。 如果有設定這兩個原則設定，則會使用兩者中較嚴格的限制。

1. 組策略設定僅適用於 Windows 11 版本 23H2 和更新版本。 您必須根據環境，將系統管理範本檔案 C:\Windows\PolicyDefinitions\terminalserver.admx 和 C:\Windows\PolicyDefinitions\en-US\terminalserver.adml 會話主機複製到域控制器或 組策略中央存放區上的相同位置。 如果您使用不同的語言，請在 terminalserver.adml 的檔案路徑中，將 en-US 取代為適當的語言代碼。

2. 在您用來管理群組原則的裝置上，開啟群組原則管理主控台 (GPMC)，並建立或編輯以工作階段主機為目標的原則。

3. 瀏覽至下列其中一個原則區段。 使用您作為目標之工作階段主機的 [電腦設定] 中的 [原則] 區段，並使用套用至您作為目標之特定使用者的 [使用者設定] 中的原則區段。

   • 機器：Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   • 使用者：User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   

4. 根據您要將剪貼簿設定為從工作階段主機 (伺服器) 到用戶端，還是從用戶端到工作階段主機，開啟下列其中一個原則設定：

   • 若要將剪貼簿設定為從工作階段主機到用戶端，請開啟原則設定 [限制從伺服器到用戶端的剪貼簿傳輸]，然後選取 [已啟用]。 從下列選項中選擇：

     • 停用從伺服器到用戶端的剪貼簿傳輸。
     • 允許純文字。
     • 允許純文字和影像。
     • 允許純文字、影像和 RTF 格式。
     • 允許純文字、影像、RTF 格式和 HTML。

   • 若要將剪貼簿設定為從用戶端到工作階段主機，請開啟原則設定 [限制從用戶端到伺服器的剪貼簿傳輸]，然後選取 [已啟用]。 從下列選項中選擇：

     • 停用從用戶端到伺服器的剪貼簿傳輸。
     • 允許純文字。
     • 允許純文字和影像。
     • 允許純文字、影像和 RTF 格式。
     • 允許純文字、影像、RTF 格式和 HTML。

5. 選取 [確定] 以儲存您的變更。

6. 設定好設定之後，請確定原則已套用至您的會話主機，然後在會話主機上重新整理組策略，然後重新啟動它們，讓設定生效

7. 使用支援的用戶端連線到遠端會話，並測試您所設定的剪貼簿設定，方法是嘗試複製並貼上不同類型的內容。

登錄

若要使用工作階段主機上的登錄來設定剪貼簿，請遵循下列步驟。

1. 從 [開始] 功能表或透過執行 regedit.exe 來開啟 [登錄編輯程式]。

2. 根據您要將剪貼簿設定為從工作階段主機到用戶端，還是從用戶端到工作階段主機，設定下列其中一個登錄機碼及其值。

   • 若要將剪貼簿設定為從工作階段主機到用戶端，請設定下列其中一個登錄機碼及其值。 使用機器的值會套用至所有使用者，使用使用者的值則只會套用至目前使用者。

     • 金鑰：

       • 機器：HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • 使用者：HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • 類型：REG_DWORD

     • 值名稱：SCClipLevel

     • 值資料：輸入下表中的值：

       數值資料	描述
       0	停用從工作階段主機到用戶端的剪貼簿傳輸。
       1	允許純文字。
       2	允許純文字和影像。
       3	允許純文字、影像和 RTF 格式。
       4	允許純文字、影像、RTF 格式和 HTML。

   • 若要將剪貼簿設定為從用戶端到工作階段主機，請設定下列其中一個登錄機碼及其值。 使用機器的值會套用至所有使用者，使用使用者的值則只會套用至目前使用者。

     • 金鑰：

       • 機器：HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • 使用者：HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • 類型：REG_DWORD

     • 值名稱：CSClipLevel

     • 值資料：輸入下表中的值：

       數值資料	描述
       0	停用從用戶端到工作階段主機的剪貼簿傳輸。
       1	允許純文字。
       2	允許純文字和影像。
       3	允許純文字、影像和 RTF 格式。
       4	允許純文字、影像、RTF 格式和 HTML。

3. 重新啟動您的工作階段主機。

4. 使用支援的用戶端連線到遠端會話，並測試您所設定的剪貼簿設定，方法是嘗試複製並貼上不同類型的內容。

相關內容

• 設定浮水印。
• 設定螢幕擷取保護。
• 在安全性最佳做法中了解如何保護 Azure 虛擬桌面部署。