Configurar la dirección de transferencia del Portapapeles y los tipos de datos que se pueden copiar en Azure Virtual Desktop

El redireccionamiento del Portapapeles en Azure Virtual Desktop permite a los usuarios copiar y pegar contenido, como texto, imágenes y archivos, entre el dispositivo del usuario y la sesión remota en cualquier dirección. Es posible que quiera limitar la dirección del Portapapeles para los usuarios, con el fin de prevenir las filtraciones de datos o que se copien archivos malintencionados en un host de sesión. Puede configurar si los usuarios pueden usar el Portapapeles desde el host de sesión al cliente, o el cliente al host de sesión, y los tipos de datos que se pueden copiar, de las siguientes opciones:

• Deshabilitar las transferencias del Portapapeles desde el host de sesión al cliente, el cliente al host de sesión o ambos.
• Permitir solo texto sin formato.
• Permitir solo texto sin formato e imágenes.
• Permitir solo texto sin formato, imágenes y formato de texto enriquecido.
• Permitir solo texto sin formato, imágenes, formato de texto enriquecido y HTML.

La configuración se aplica a sus hosts de sesión. No depende de un cliente de Escritorio remoto específico ni de su versión. En este artículo se muestra cómo configurar la dirección del Portapapeles y los tipos de datos que se pueden copiar mediante Microsoft Intune o directiva de grupo.

Requisitos previos

Para configurar la dirección de transferencia del Portapapeles, necesita:

• La propiedades RDP del grupo del host deben permitir la redirección del portapapeles; de lo contrario, se bloqueará por completo.

• Los hosts de sesión deben ejecutar uno de los siguientes sistemas operativos:

  • Windows 11 Enterprise o Enterprise multisesión, versión 22H2 o 23H2 con la actualización acumulativa 2024-06 (KB5039212) o posterior instalada.
  • Windows 11 Enterprise o Enterprise multisesión, versión 21H2 o KB5039213 con la actualización acumulativa 2024-06 (KB5039212) o posterior instalada.
  • Windows Server 2022 con la actualización acumulativa 2024-07 (KB5040437) o posterior instalada.

• Según el método que use para configurar la dirección de transferencia del Portapapeles:

  • Para Intune, necesita permiso para configurar y aplicar las opciones. Para más información, consulte Plantilla administrativa para Azure Virtual Desktop.

  • Para configurar la directiva de grupo local o el registro de hosts de sesión, necesita una cuenta que sea miembro del grupo Administradores local.

Configuración de la dirección de transferencia del Portapapeles

Aquí se muestra cómo configurar la dirección de transferencia del Portapapeles y los tipos de datos que se pueden copiar. Seleccione la pestaña correspondiente a su escenario.

Intune

Para configurar el Portapapeles mediante Intune, siga estos pasos. Este proceso crea una directiva de catálogo de configuración de Intune.

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. Cree o edite un perfil de configuración para Windows 10 y dispositivos posteriores, con el tipo de perfil Catálogo de configuración.

3. En el selector de configuración, vaya a Plantillas administrativas>Componentes de Windows>Servicios de Escritorio remoto>Host de sesión de Escritorio remoto>Redirección de dispositivos y recursos.

   

4. Active la siguiente casilla de la configuración, asegurándose de seleccionar la configuración con el ámbito correcto para sus requisitos y, a continuación, cierre el selector de configuración. Para determinar qué ámbito es correcto para su escenario, consulte Catálogo de configuración: ámbito del dispositivo frente a la configuración del ámbito del usuario:

   • Configuración del ámbito del dispositivo:

     • Restringir las transferencias del Portapapeles del servidor al cliente
     • Restringir las transferencias del Portapapeles del cliente al servidor

   • Configuración del ámbito de usuario:

     • Restringir las transferencias del Portapapeles del servidor al cliente (usuario)
     • Restringir las transferencias del Portapapeles del cliente al servidor (usuario)

5. Expanda la categoría Plantillas administrativas y, a continuación, active el modificador para cada configuración que agregó a Habilitado.

6. Una vez habilitada cada configuración, aparece una lista desplegable desde la que puede seleccionar los tipos de datos que se pueden copiar. Seleccione una de las opciones siguientes:

   • Deshabilitar transferencias del Portapapeles del servidor al cliente o Deshabilitar transferencias del Portapapeles del cliente al servidor
   • Permitir texto sin formato
   • Permitir texto sin formato e imágenes
   • Permitir texto sin formato, imágenes y formato de texto enriquecido
   • Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML

7. Seleccione Siguiente.

8. Opcional: en la pestaña Etiquetas de ámbito, seleccione una etiqueta de ámbito para filtrar el perfil. Para obtener más información sobre las etiquetas de ámbito, consulte Utilizar el control de acceso basado en funciones (RBAC) y las etiquetas de alcance para la TI distribuida.

9. En la pestaña Asignaciones, seleccione el grupo que contiene los ordenadores que proporcionan una sesión remota que desea configurar y, a continuación, seleccione Siguiente.

10. En la pestaña Revisar y crear, examine la configuración y seleccione Crear.

11. Una vez que la directiva se aplica a los ordenadores que proporcionan una sesión remota, reiníciela para que la configuración surta efecto.

12. Conéctese a una sesión remota con un cliente compatible y pruebe que la configuración del Portapapeles establecida funciona si intenta copiar y pegar diferentes tipos de contenido.

Directiva de grupo

Para configurar el Portapapeles mediante la directiva de grupo en un dominio de Active Directory, siga estos pasos.

Importante

Estas opciones de directiva aparecen en Configuración del equipo y en Configuración de usuario. Si se establecen ambas configuraciones de directiva, se usa la restricción más estricta.

1. La configuración de directiva de grupo solo está disponible en Windows 11, versión 23H2 y versiones posteriores. Debe copiar los archivos de plantilla administrativa C:\Windows\PolicyDefinitions\terminalserver.admx y C:\Windows\PolicyDefinitions\en-US\terminalserver.adml desde un host de sesión a la misma ubicación en los controladores de dominio o el Almacén central de directivas de grupo, en función de su entorno. En la ruta de acceso del archivo para terminalserver.adml reemplace en-US por el código de lenguaje adecuado si usa otro lenguaje.

2. En un dispositivo que use para administrar la directiva de grupo, abra la Consola de administración de directivas de grupo (GPMC) y cree o edite una directiva destinada a los hosts de sesión.

3. Vaya a una de las secciones de directiva siguientes. Use la sección de directiva de Configuración del equipo para el host de sesión que tenga como destino, y la sección de directiva de Configuración de usuario se aplica a usuarios específicos a los que se dirige.

   • Máquina: Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   • Usuario: User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   

4. Abra una de las siguientes configuraciones de directiva, en función de si desea configurar el Portapapeles desde el host de sesión (servidor) al cliente o el cliente al host de sesión:

   • Para configurar el Portapapeles desde el host de sesión al cliente, abra la configuración de directiva Restringir la transferencia del Portapapeles desde el servidor al cliente y seleccione Habilitado. Seleccione una de las opciones siguientes:

     • Deshabilitar las transferencias del Portapapeles del servidor al cliente.
     • Permitir texto sin formato.
     • Permitir texto sin formato e imágenes.
     • Permitir texto sin formato, imágenes y formato de texto enriquecido.
     • Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

   • Para configurar el Portapapeles desde el cliente al host de sesión, abra la configuración de directiva Restringir la transferencia del Portapapeles desde el cliente al servidor y seleccione Habilitado. Seleccione una de las opciones siguientes:

     • Deshabilitar las transferencias del Portapapeles del cliente al servidor.
     • Permitir texto sin formato.
     • Permitir texto sin formato e imágenes.
     • Permitir texto sin formato, imágenes y formato de texto enriquecido.
     • Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

5. Seleccione Aceptar para guardar los cambios.

6. Una vez configurados los ajustes, asegúrese de que la directiva se aplica a los hosts de sesión y luego actualice la directiva de grupo en los hosts de sesión y reinícielos para que los ajustes surtan efecto

7. Conéctese a una sesión remota con un cliente compatible y pruebe que la configuración del Portapapeles establecida funciona si intenta copiar y pegar diferentes tipos de contenido.

Registro

Para configurar el Portapapeles mediante el Registro en un host de sesión, siga estos pasos.

1. Abra el Editor del Registro desde el menú Inicio o ejecutando regedit.exe.

2. Establezca una de las siguientes claves del Registro y su valor, en función de si desea configurar el Portapapeles desde el host de sesión al cliente o el cliente al host de sesión.

   • Para configurar el Portapapeles desde el host de sesión al cliente, establezca una de las siguientes claves del Registro y su valor. El uso del valor de la máquina se aplica a todos los usuarios y el uso del valor del usuario solo se aplica al usuario actual.

     • Clave:

       • Máquina: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Usuarios: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Tipo: REG_DWORD

     • Nombre de valor: SCClipLevel

     • Datos del valor: Escriba un valor de la tabla siguiente:

       Datos del valor	Descripción
       0	Deshabilitar las transferencias del Portapapeles del host de sesión al cliente.
       1	Permitir texto sin formato.
       2	Permitir texto sin formato e imágenes.
       3	Permitir texto sin formato, imágenes y formato de texto enriquecido.
       4	Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

   • Para configurar el Portapapeles desde el cliente al host de sesión, establezca una de las siguientes claves del Registro y su valor. El uso del valor de la máquina se aplica a todos los usuarios y el uso del valor del usuario solo se aplica al usuario actual.

     • Clave:

       • Máquina: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Usuarios: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Tipo: REG_DWORD

     • Nombre de valor: CSClipLevel

     • Datos del valor: Escriba un valor de la tabla siguiente:

       Datos del valor	Descripción
       0	Deshabilitar las transferencias del Portapapeles del cliente al host de sesión.
       1	Permitir texto sin formato.
       2	Permitir texto sin formato e imágenes.
       3	Permitir texto sin formato, imágenes y formato de texto enriquecido.
       4	Permitir texto sin formato, imágenes, formato de texto enriquecido y HTML.

3. Reinicie su host de sesión.

4. Conéctese a una sesión remota con un cliente compatible y pruebe que la configuración del Portapapeles establecida funciona si intenta copiar y pegar diferentes tipos de contenido.

Contenido relacionado

• Configurar las marcas de agua.
• Configurar la protección de captura de pantalla.
• Obtenga información sobre cómo proteger la implementación de Azure Virtual Desktop en Procedimientos recomendados de seguridad.