De richting en gegevenstypen voor de overdracht van klembord configureren die kunnen worden gekopieerd in Azure Virtual Desktop

Met klembordomleiding in Azure Virtual Desktop kunnen gebruikers inhoud kopiëren en plakken, zoals tekst, afbeeldingen en bestanden tussen het apparaat van de gebruiker en de externe sessie in beide richtingen. U kunt de richting van het Klembord voor gebruikers beperken om te voorkomen dat gegevensexfiltratie of schadelijke bestanden worden gekopieerd naar een sessiehost. U kunt configureren of gebruikers het klembord van sessiehost naar client of client naar sessiehost kunnen gebruiken, en de typen gegevens die kunnen worden gekopieerd, uit de volgende opties:

• Schakel klembordoverdrachten uit van sessiehost naar client, client naar sessiehost of beide.
• Alleen tekst zonder opmaak toestaan.
• Sta alleen tekst zonder opmaak en afbeeldingen toe.
• Sta alleen tekst zonder opmaak, afbeeldingen en RTF-indeling toe.
• Sta alleen tekst zonder opmaak, afbeeldingen, RTF-indeling en HTML toe.

U past instellingen toe op uw sessiehosts. Het is niet afhankelijk van een specifieke Extern bureaublad-client of de bijbehorende versie. In dit artikel leest u hoe u de richting van het Klembord en de typen gegevens configureert die kunnen worden gekopieerd met Behulp van Microsoft Intune of Groepsbeleid.

Vereisten

Als u de richting van de overdracht van het Klembord wilt configureren, hebt u het volgende nodig:

• RDP-eigenschappen van de hostgroep moeten klembordomleiding toestaan, anders wordt deze volledig geblokkeerd.

• Op uw sessiehosts moet een van de volgende besturingssystemen worden uitgevoerd:

  • Windows 11 Enterprise of Enterprise met meerdere sessies, versie 22H2 of 23H2 met de cumulatieve update 2024-06 (KB5039212) of hoger geïnstalleerd.
  • Windows 11 Enterprise of Enterprise voor meerdere sessies, versie 21H2 met de cumulatieve update van 2024-06 (KB5039213) of hoger.
  • Windows Server 2022 met de cumulatieve update 2024-07 (KB5040437) of hoger geïnstalleerd.

• Afhankelijk van de methode die u gebruikt om de richting van het klembordoverdracht te configureren:

  • Voor Intune hebt u toestemming nodig om instellingen te configureren en toe te passen. Zie Beheersjabloon voor Azure Virtual Desktop voor meer informatie.

  • Voor het configureren van het lokale groepsbeleid of register van sessiehosts hebt u een account nodig dat lid is van de lokale groep Administrators.

De richting van de overdracht van klembord configureren

U kunt als volgt de richting van de overdracht van het Klembord en de typen gegevens configureren die kunnen worden gekopieerd. Selecteer het relevante tabblad voor uw scenario.

Intune

Volg deze stappen om het klembord te configureren met Intune. Met dit proces maakt u een catalogusbeleid voor Intune-instellingen.

1. Meld u aan bij het Microsoft Intune-beheercentrum.

2. Maak of bewerk een configuratieprofiel voor Windows 10- en hogerapparaten met het profieltype Instellingencatalogus.

3. Blader in de instellingenkiezer naar Beheersjablonen>windows-onderdelen>Extern bureaublad-services>Extern bureaublad-sessiehostapparaat>en resourceomleiding.

   

4. Schakel het selectievakje voor de volgende instellingen in, zorg ervoor dat u de instellingen selecteert met het juiste bereik voor uw vereisten en sluit vervolgens de instellingenkiezer. Als u wilt bepalen welk bereik juist is voor uw scenario, raadpleegt u de instellingencatalogus - Apparaatbereik versus instellingen voor gebruikersbereik:

   • Instellingen voor apparaatbereik:

     • Klembordoverdracht van server naar client beperken
     • Klembordoverdracht van client naar server beperken

   • Instellingen voor gebruikersbereik:

     • Klembordoverdracht van server naar client beperken (gebruiker)
     • De overdracht van klembord van client naar server beperken (gebruiker)

5. Vouw de categorie Beheersjablonen uit en schakel vervolgens de schakeloptie in voor elke instelling die u hebt toegevoegd aan Ingeschakeld.

6. Zodra elke instelling is ingeschakeld, wordt er een vervolgkeuzelijst weergegeven waaruit u de typen gegevens kunt selecteren die kunnen worden gekopieerd. Maak een keuze uit de volgende opties:

   • Klembordoverdrachten van server naar client uitschakelen of Klembordoverdrachten van client naar server uitschakelen
   • Tekst zonder opmaak toestaan
   • Tekst zonder opmaak en afbeeldingen toestaan
   • Tekst zonder opmaak, afbeeldingen en rtf-indeling toestaan
   • Tekst zonder opmaak, afbeeldingen, RTF-indeling en HTML toestaan

7. Selecteer Volgende.

8. Optioneel: Selecteer op het tabblad Bereiktags een bereiktag om het profiel te filteren. Zie Op rollen gebaseerd toegangsbeheer (RBAC) en bereiktags gebruiken voor gedistribueerde IT voor meer informatie over bereiktags.

9. Selecteer op het tabblad Toewijzingen de groep met de computers die een externe sessie bieden die u wilt configureren en selecteer vervolgens Volgende.

10. Controleer op het tabblad Controleren en maken de instellingen en selecteer Vervolgens Maken.

11. Zodra het beleid van toepassing is op de computers die een externe sessie bieden, start u deze opnieuw op zodat de instellingen van kracht worden.

12. Maak verbinding met een externe sessie met een ondersteunde client en test de instellingen van het klembord die u hebt geconfigureerd, werken door verschillende typen inhoud te kopiëren en plakken.

Groepsbeleid

Volg deze stappen om het klembord te configureren met behulp van Groepsbeleid in een Active Directory-domein.

Belangrijk

Deze beleidsinstellingen worden weergegeven in computerconfiguratie en gebruikersconfiguratie. Als beide beleidsinstellingen zijn geconfigureerd, wordt de strengere beperking gebruikt.

1. De groepsbeleidsinstellingen zijn alleen beschikbaar in Windows 11, versie 23H2 en hoger. U moet de beheersjabloonbestanden C:\Windows\PolicyDefinitions\terminalserver.admx en C:\Windows\PolicyDefinitions\en-US\terminalserver.adml van een sessiehost kopiëren naar dezelfde locatie op uw domeincontrollers of het centrale archief van Groepsbeleid, afhankelijk van uw omgeving. Vervang in het bestandspad door terminalserver.adml en-US de juiste taalcode als u een andere taal gebruikt.

2. Open op een apparaat dat u gebruikt om Groepsbeleid te beheren de Console Groepsbeleidsbeheer (GPMC) en maak of bewerk een beleid dat is gericht op uw sessiehosts.

3. Blader naar een van de volgende beleidssecties. Gebruik de beleidssectie in Computerconfiguratie voor de sessiehost waarop u zich richt en gebruik de beleidssectie in Gebruikersconfiguratie voor specifieke gebruikers waarop u zich richt.

   • Machine: Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   • Gebruiker: User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   

4. Open een van de volgende beleidsinstellingen, afhankelijk van of u het klembord wilt configureren van sessiehost (server) naar client of client naar sessiehost:

   • Als u het klembord wilt configureren van sessiehost naar client, opent u de beleidsinstelling Klembordoverdracht van server naar client beperken en selecteert u Vervolgens Ingeschakeld. Maak een keuze uit de volgende opties:

     • Klembordoverdrachten van server naar client uitschakelen.
     • Tekst zonder opmaak toestaan.
     • Tekst zonder opmaak en afbeeldingen toestaan.
     • Tekst zonder opmaak, afbeeldingen en RTF-indeling toestaan.
     • Sta tekst zonder opmaak, afbeeldingen, RTF-indeling en HTML toe.

   • Als u het klembord wilt configureren van client naar sessiehost, opent u de beleidsinstelling Klembordoverdracht van client naar server beperken en selecteert u Vervolgens Ingeschakeld. Maak een keuze uit de volgende opties:

     • Klembordoverdrachten van client naar server uitschakelen.
     • Tekst zonder opmaak toestaan.
     • Tekst zonder opmaak en afbeeldingen toestaan.
     • Tekst zonder opmaak, afbeeldingen en RTF-indeling toestaan.
     • Sta tekst zonder opmaak, afbeeldingen, RTF-indeling en HTML toe.

5. Selecteer OK om uw wijzigingen op te slaan.

6. Nadat u instellingen hebt geconfigureerd, controleert u of het beleid wordt toegepast op uw sessiehosts, vernieuwt u groepsbeleid op de sessiehosts en start u deze opnieuw op zodat de instellingen van kracht worden

7. Maak verbinding met een externe sessie met een ondersteunde client en test de instellingen van het klembord die u hebt geconfigureerd, werken door verschillende typen inhoud te kopiëren en plakken.

Register

Volg deze stappen om het Klembord te configureren met behulp van het register op een sessiehost.

1. Open de Register-editor vanuit de Startmenu of door deze uit te voerenregedit.exe.

2. Stel een van de volgende registersleutels en de bijbehorende waarde in, afhankelijk van of u het klembord wilt configureren van sessiehost naar client of client naar sessiehost.

   • Als u het klembord wilt configureren van sessiehost naar client, stelt u een van de volgende registersleutels en de bijbehorende waarde in. Het gebruik van de waarde voor de machine is alleen van toepassing op alle gebruikers en het gebruik van de waarde voor de gebruiker is alleen van toepassing op de huidige gebruiker.

     • Sleutel:

       • Machine: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Gebruikers: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Type: REG_DWORD

     • Waardenaam: SCClipLevel

     • Waardegegevens: Voer een waarde uit de volgende tabel in:

       Waardegegevens	Beschrijving
       0	Klembordoverdrachten uitschakelen van sessiehost naar client.
       1	Tekst zonder opmaak toestaan.
       2	Tekst zonder opmaak en afbeeldingen toestaan.
       3	Tekst zonder opmaak, afbeeldingen en RTF-indeling toestaan.
       4	Sta tekst zonder opmaak, afbeeldingen, RTF-indeling en HTML toe.

   • Als u het klembord van client naar sessiehost wilt configureren, stelt u een van de volgende registersleutels en de bijbehorende waarde in. Het gebruik van de waarde voor de machine is alleen van toepassing op alle gebruikers en het gebruik van de waarde voor de gebruiker is alleen van toepassing op de huidige gebruiker.

     • Sleutel:

       • Machine: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Gebruikers: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Type: REG_DWORD

     • Waardenaam: CSClipLevel

     • Waardegegevens: Voer een waarde uit de volgende tabel in:

       Waardegegevens	Beschrijving
       0	Klembordoverdrachten van client naar sessiehost uitschakelen.
       1	Tekst zonder opmaak toestaan.
       2	Tekst zonder opmaak en afbeeldingen toestaan.
       3	Tekst zonder opmaak, afbeeldingen en RTF-indeling toestaan.
       4	Sta tekst zonder opmaak, afbeeldingen, RTF-indeling en HTML toe.

3. Start de sessiehost opnieuw op.

4. Maak verbinding met een externe sessie met een ondersteunde client en test de instellingen van het klembord die u hebt geconfigureerd, werken door verschillende typen inhoud te kopiëren en plakken.

Gerelateerde inhoud

• Watermerken configureren.
• Schermopnamebeveiliging configureren.
• Meer informatie over het beveiligen van uw Azure Virtual Desktop-implementatie bij aanbevolen procedures voor beveiliging.