Configurar a direção de transferência da área de transferência e os tipos de dados que podem ser copiados na Área de Trabalho Virtual do Azure

O redirecionamento da área de transferência na Área de Trabalho Virtual do Azure permite que os usuários copiem e colem conteúdo, como texto, imagens e arquivos entre o dispositivo do usuário e a sessão remota em qualquer direção. Talvez você queira limitar a direção da área de transferência para os usuários, para ajudar a evitar a exfiltração de dados ou arquivos mal-intencionados sendo copiados para um host de sessão. Você pode configurar se os usuários podem usar a área de transferência do host da sessão para o cliente, ou do cliente para o host da sessão, e os tipos de dados que podem ser copiados, a partir das seguintes opções:

• Desative as transferências da área de transferência do host da sessão para o cliente, do cliente para o host da sessão ou de ambos.
• Permitir apenas texto sem formatação.
• Permitir apenas texto sem formatação e imagens.
• Permita apenas texto sem formatação, imagens e Rich Text Format.
• Permita texto sem formatação, imagens, Rich Text Format e somente HTML.

Você aplica configurações aos seus hosts de sessão. Ele não depende de um cliente de Área de Trabalho Remota específico ou de sua versão. Este artigo mostra como configurar a direção, a área de transferência e os tipos de dados que podem ser copiados usando o Microsoft Intune ou a Política de Grupo.

Pré-requisitos

Para configurar a direção de transferência da área de transferência, você precisa:

• As propriedades RDP do pool de hosts devem permitir o redirecionamento da área de transferência, caso contrário, ele será completamente bloqueado.

• Os anfitriões de sessão têm de estar a executar um dos seguintes sistemas operativos:

  • Windows 11 Enterprise ou Enterprise multi-sessão, versão 22H2 ou 23H2 com a atualização cumulativa 2024-06 (KB5039212) ou posterior instalada.
  • Windows 11 Enterprise ou Enterprise multi-sessão, versão 21H2 com a atualização cumulativa 2024-06 (KB5039213) ou posterior instalada.
  • Windows Server 2022 com a atualização cumulativa 2024-07 (KB5040437) ou posterior instalada.

• Dependendo do método usado para configurar a direção de transferência da área de transferência:

  • Para o Intune, você precisa de permissão para definir e aplicar configurações. Para obter mais informações, consulte Modelo administrativo para a Área de Trabalho Virtual do Azure.

  • Para configurar a Diretiva de Grupo local ou o registro de hosts de sessão, você precisa de uma conta que seja membro do grupo Administradores local.

Configurar a direção de transferência da área de transferência

Veja como configurar a direção de transferência da área de transferência e os tipos de dados que podem ser copiados. Selecione a guia relevante para o seu cenário.

Intune

Para configurar a área de transferência usando o Intune, siga estas etapas. Este processo cria uma política de catálogo de definições do Intune.

1. Entre no centro de administração do Microsoft Intune.

2. Crie ou edite um perfil de configuração para dispositivos Windows 10 e posteriores , com o tipo de perfil do catálogo Configurações.

3. No seletor de configurações, navegue até Modelos administrativos>, Componentes>do Windows, Serviços>de Área de Trabalho Remota, Área de Trabalho Remota, Dispositivo Host>da Sessão da Área de Trabalho Remota e Redirecionamento de Recursos.

   

4. Marque a caixa para as seguintes configurações, certificando-se de selecionar as configurações com o escopo correto para seus requisitos e, em seguida, feche o seletor de configurações. Para determinar qual escopo está correto para seu cenário, consulte Catálogo de configurações - Escopo do dispositivo vs. configurações do escopo do usuário:

   • Configurações do escopo do dispositivo:

     • Restringir a transferência da área de transferência do servidor para o cliente
     • Restringir a transferência da área de transferência do cliente para o servidor

   • Configurações de escopo do usuário:

     • Restringir a transferência da área de transferência do servidor para o cliente (Usuário)
     • Restringir a transferência da área de transferência do cliente para o servidor (Usuário)

5. Expanda a categoria Modelos administrativos e alterne a opção para cada configuração adicionada a Habilitado.

6. Depois que cada configuração estiver ativada, uma lista suspensa será exibida a partir da qual você poderá selecionar os tipos de dados que podem ser copiados. Escolha entre as seguintes opções:

   • Desativar transferências da área de transferência do servidor para o cliente ou Desativar transferências da área de transferência do cliente para o servidor
   • Permitir texto sem formatação
   • Permitir texto simples e imagens
   • Permitir texto sem formatação, imagens e Rich Text Format
   • Permitir texto sem formatação, imagens, Rich Text Format e HTML

7. Selecione Seguinte.

8. Opcional: na guia Tags de escopo, selecione uma marca de escopo para filtrar o perfil. Para obter mais informações sobre marcas de escopo, consulte Usar controle de acesso baseado em função (RBAC) e tags de escopo para TI distribuída.

9. No separador Atribuições, selecione o grupo que contém os computadores que fornecem uma sessão remota que pretende configurar e, em seguida, selecione Seguinte.

10. No separador Rever + criar, reveja as definições e, em seguida, selecione Criar.

11. Quando a diretiva se aplicar aos computadores que fornecem uma sessão remota, reinicie-os para que as configurações entrem em vigor.

12. Conecte-se a uma sessão remota com um cliente suportado e teste as configurações da área de transferência que você configurou estão funcionando, tentando copiar e colar diferentes tipos de conteúdo.

Política de Grupo

Para configurar a área de transferência usando a Diretiva de Grupo em um domínio do Ative Directory, siga estas etapas.

Importante

Essas configurações de política aparecem em Configuração do Computador e Configuração do Usuário. Se ambas as configurações de diretiva forem definidas, a restrição mais rigorosa será usada.

1. As definições de Política de Grupo só estão disponíveis no Windows 11, versão 23H2 e posterior. Você precisa copiar os arquivos C:\Windows\PolicyDefinitions\terminalserver.admx de modelo administrativo e C:\Windows\PolicyDefinitions\en-US\terminalserver.adml de um host de sessão para o mesmo local em seus controladores de domínio ou no Repositório Central de Diretiva de Grupo, dependendo do seu ambiente. No caminho do arquivo para terminalserver.adml substituir en-US pelo código de idioma apropriado se você estiver usando um idioma diferente.

2. Em um dispositivo que você usa para gerenciar a Diretiva de Grupo, abra o GPMC (Console de Gerenciamento de Política de Grupo) e crie ou edite uma política direcionada aos hosts de sessão.

3. Navegue até uma das seguintes seções de política. Use a seção de política em Configuração do Computador para o host de sessão de destino e use a seção de política em Configuração do Usuário se aplica a usuários específicos que você segmenta.

   • Máquina: Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   • Utilizador: User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   

4. Abra uma das seguintes configurações de política, dependendo se você deseja configurar a área de transferência do host da sessão (servidor) para o cliente ou do cliente para o host da sessão:

   • Para configurar a área de transferência do host da sessão para o cliente, abra a configuração de política Restringir a transferência da área de transferência do servidor para o cliente e selecione Habilitado. Escolha entre as seguintes opções:

     • Desative as transferências da área de transferência do servidor para o cliente.
     • Permitir texto sem formatação.
     • Permitir texto simples e imagens.
     • Permitir texto sem formatação, imagens e Rich Text Format.
     • Permita texto sem formatação, imagens, Rich Text Format e HTML.

   • Para configurar a área de transferência do cliente para o host da sessão, abra a configuração de política Restringir a transferência da área de transferência do cliente para o servidor e selecione Habilitado . Escolha entre as seguintes opções:

     • Desative as transferências da área de transferência do cliente para o servidor.
     • Permitir texto sem formatação.
     • Permitir texto simples e imagens.
     • Permitir texto sem formatação, imagens e Rich Text Format.
     • Permita texto sem formatação, imagens, Rich Text Format e HTML.

5. Selecione OK para salvar as alterações.

6. Depois de definir as configurações, verifique se a política é aplicada aos hosts de sessão e, em seguida, atualize a Diretiva de Grupo nos hosts de sessão e reinicie-os para que as configurações entrem em vigor

7. Conecte-se a uma sessão remota com um cliente suportado e teste as configurações da área de transferência que você configurou estão funcionando, tentando copiar e colar diferentes tipos de conteúdo.

Registo

Para configurar a área de transferência usando o registro em um host de sessão, siga estas etapas.

1. Abra o Editor do Registro no menu Iniciar ou executando regedit.exe.

2. Defina uma das seguintes chaves do Registro e seu valor, dependendo se você deseja configurar a área de transferência de host de sessão para cliente ou cliente para host de sessão.

   • Para configurar a área de transferência do host da sessão para o cliente, defina uma das seguintes chaves do Registro e seu valor. O uso do valor para a máquina se aplica a todos os usuários, e o uso do valor para o usuário se aplica somente ao usuário atual.

     • Chave:

       • Máquina: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Utilizadores: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Tipo: REG_DWORD

     • Nome do valor: SCClipLevel

     • Dados do valor: insira um valor da tabela a seguir:

       Dados de valor	Description
       0	Desative as transferências da área de transferência do host da sessão para o cliente.
       1	Permitir texto sem formatação.
       2	Permitir texto simples e imagens.
       3	Permitir texto sem formatação, imagens e Rich Text Format.
       4	Permita texto sem formatação, imagens, Rich Text Format e HTML.

   • Para configurar a área de transferência do cliente para o host da sessão, defina uma das seguintes chaves do Registro e seu valor. O uso do valor para a máquina se aplica a todos os usuários, e o uso do valor para o usuário se aplica somente ao usuário atual.

     • Chave:

       • Máquina: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Utilizadores: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Tipo: REG_DWORD

     • Nome do valor: CSClipLevel

     • Dados do valor: insira um valor da tabela a seguir:

       Dados de valor	Description
       0	Desative as transferências da área de transferência do cliente para o host da sessão.
       1	Permitir texto sem formatação.
       2	Permitir texto simples e imagens.
       3	Permitir texto sem formatação, imagens e Rich Text Format.
       4	Permita texto sem formatação, imagens, Rich Text Format e HTML.

3. Reinicie o host da sessão.

4. Conecte-se a uma sessão remota com um cliente suportado e teste as configurações da área de transferência que você configurou estão funcionando, tentando copiar e colar diferentes tipos de conteúdo.

Conteúdos relacionados

• Configurar marca d'água.
• Configure a Proteção de Captura de Tela.
• Saiba mais sobre como proteger sua implantação da Área de Trabalho Virtual do Azure em Práticas recomendadas de segurança.