Freigeben über


Wasserzeichen in Windows 365

Wasserzeichen sowie der Bildschirmaufnahmeschutz verhindern, dass vertrauliche Informationen auf Clientendpunkten erfasst werden. Wenn Sie Wasserzeichen aktivieren, werden QR-Code-Wasserzeichen als Teil von Remotedesktops angezeigt. Der QR-Code enthält:

  • Die Verbindungs-ID einer Remotesitzung, die Administratoren zum Nachverfolgen der Sitzung verwenden können.
  • Cloud-PC-Geräte-ID.
  • Zeitstempel.

Wasserzeichen werden auf Sitzungshosts konfiguriert und vom Remotedesktopclient erzwungen.

Wichtig

  • Nachdem das Wasserzeichen auf einem Sitzungshost aktiviert wurde, können nur Clients, die Wasserzeichen unterstützen, eine Verbindung mit diesem Sitzungshost herstellen. Wenn Sie versuchen, eine Verbindung von einem nicht unterstützten Client herzustellen, schlägt die Verbindung fehl, und Sie erhalten eine Fehlermeldung, die nicht spezifisch ist.
  • Wasserzeichen sind nur für Remotedesktops und Cloud-PCs vorgesehen. Mit RemoteApp wird keine Wasserzeichen angewendet, und die Verbindung ist zulässig.
  • Wasserzeichen und Bildschirmaufnahme verhindern nicht autorisierte Datenlecks und helfen bei der Aufrechterhaltung der Datenintegrität. Im Gegensatz zu einem Sicherheitsfeature oder einer Implementierung von Digital Rights Management (DRM) gibt es keine Garantie, dass die Verwendung von Wasserzeichen oder Bildschirmaufnahmeschutz Inhalte im Fensterschutz streng schützt, z. B. wenn jemand ein Foto des Bildschirms aufnimmt.

Anforderungen

Zum Hinzufügen von Wasserzeichen zu Ihren Cloud-PCs benötigen Sie Folgendes:

  • Ein Remotedesktopclient, der Wasserzeichen unterstützt. Die folgenden Clients unterstützen derzeit Wasserzeichen:

Aktivieren von Wasserzeichen für Cloud-PCs

Führen Sie die folgenden Schritte aus, um die Wasserzeichen für Cloud-PCs zu aktivieren:

  1. Führen Sie die Schritte aus, um die administrative Vorlage für Azure Virtual Desktop verfügbar zu machen.

  2. Vergewissern Sie sich, dass die administrative Vorlage verfügbar ist.

  3. Öffnen Sie die Richtlinieneinstellung Wasserzeichen aktivieren , und legen Sie sie auf Aktiviert fest.

  4. Sie können die folgenden Optionen konfigurieren:

Option Werte Beschreibung
Höhe des Rasterfelds in Prozent relativ zur Höhe der QR-Codebitmap (Gerät) 100 bis 1000M
(default=180)
Der Abstand zwischen den QR-Codes in Prozent. In Kombination mit der Breite würde ein Wert von 100 dazu führen, dass die QR-Codes nebeneinander angezeigt werden und den gesamten Bildschirm ausfüllen.
BITMAP-Deckkraft im QR-Code (Gerät) 100 bis 9999
(Standard = 2000)
Die Deckkraft des Wasserzeichens. 100 ist vollständig transparent und höhere Werte werden zunehmend undurchsichtig.
QR-Code Bitmap-Skalierungsfaktor (Gerät) 1 bis 10
(Standard = 4)
Die Größe jedes QR-Codepunkts in Pixel. Dieser Wert bestimmt die Anzahl der Quadrate pro Punkt im QR-Code.
BITMAP-Deckkraft im QR-Code 100 bis 9999 (Standard = 700) Wie transparent das Wasserzeichen ist, wo 100 vollständig transparent ist.
Eingebetteter QR-Codeinhalt (Gerät) Verbindungs-ID und Geräte-ID Legen Sie diese Option beim Konfigurieren von Wasserzeichen für Windows 365 Cloud-PCs auf Geräte-ID fest. Die Option Geräte-ID gilt nur für Zielgeräte, die Microsoft Entra oder Microsoft Entra hybrid eingebunden sind.
Breite des Rasterfelds in Prozent, die für die Breite der QR-Code-Bitmap relevant ist 100 bis 1000
(Standard = 320)
Der Abstand zwischen den QR-Codes in Prozent. In Kombination mit der Höhe würde ein Wert von 100 dazu führen, dass die QR-Codes nebeneinander angezeigt werden und den gesamten Bildschirm ausfüllen.
Breite des Rasterfelds in Prozent, die für die Breite der QR-Code-Bitmap (Gerät) relevant ist 100 bis 1000
(Standard = 180)
Der Abstand zwischen den QR-Codes in Prozent. In Kombination mit der Breite würde ein Wert von 100 dazu führen, dass die QR-Codes nebeneinander angezeigt werden und den gesamten Bildschirm ausfüllen.

Screenshot: Bearbeiten von Profilwasserzeichen

Tipp

Es wird empfohlen, verschiedene Deckkraftwerte auszuprobieren, um ein Gleichgewicht zwischen der Lesbarkeit der Remotesitzung und der Möglichkeit zum Scannen des QR-Codes zu finden, aber die Standardwerte für die anderen Parameter beizubehalten.

  1. Stellen Sie mit einem unterstützten Client eine Verbindung mit einer Remotesitzung her, in der QR-Codes angezeigt werden sollen. Alle vorhandenen Sitzungen müssen sich abmelden und wieder einsteigen, damit die Änderung wirksam wird.

Suchen von Sitzungsinformationen

Nachdem Sie die Wasserzeichen aktiviert haben, finden Sie weitere Details aus der Sitzung, indem Sie die folgenden Schritte ausführen:

  1. Scannen Sie den QR-Code, und notieren Sie sich die Geräte-ID-GUID.
  2. Melden Sie sich beim Microsoft Intune Admin Center an.
  3. Klicken Sie auf Geräte>Alle Geräte.
  4. Geben Sie im Suchfeld die Geräte-ID-GUID ein.

Nächste Schritte

Erfahren Sie mehr über Sicherheitsrichtlinien in Windows 365.