Konfigurera överföringsriktningen för Urklipp och datatyper som kan kopieras i Azure Virtual Desktop

Omdirigering av Urklipp i Azure Virtual Desktop gör det möjligt för användare att kopiera och klistra in innehåll, till exempel text, bilder och filer mellan användarens enhet och fjärrsessionen i båda riktningarna. Du kanske vill begränsa riktningen för Urklipp för användare för att förhindra att dataexfiltrering eller skadliga filer kopieras till en sessionsvärd. Du kan konfigurera om användare kan använda Urklipp från sessionsvärd till klient eller klient till sessionsvärd och vilka typer av data som kan kopieras från följande alternativ:

• Inaktivera Överföringar av Urklipp från sessionsvärd till klient, klient till sessionsvärd eller båda.
• Tillåt endast oformaterad text.
• Tillåt endast oformaterad text och bilder.
• Tillåt endast oformaterad text, bilder och RTF-format.
• Tillåt endast oformaterad text, bilder, RTF-format och HTML.

Du tillämpar inställningar på sessionsvärdarna. Det beror inte på en specifik fjärrskrivbordsklient eller dess version. Den här artikeln visar hur du konfigurerar riktningen för Urklipp och de typer av data som kan kopieras med microsoft Intune eller grupprincip.

Förutsättningar

För att konfigurera överföringsriktningen för Urklipp behöver du:

• RDP-egenskaper för värdpoolen måste tillåta omdirigering av Urklipp, annars blockeras det helt.

• Sessionsvärdarna måste köra något av följande operativsystem:

  • Windows 11 Enterprise eller Enterprise multi-session, version 22H2 eller 23H2 med den kumulativa uppdateringen 2024-06 (KB5039212) eller senare installerad.
  • Windows 11 Enterprise eller Enterprise multi-session, version 21H2 med kumulativ uppdatering 2024-06 (KB5039213) eller senare installerad.
  • Windows Server 2022 med den kumulativa uppdateringen 2024-07 (KB5040437) eller senare installerad.

• Beroende på vilken metod du använder för att konfigurera överföringsriktningen för Urklipp:

  • För Intune behöver du behörighet att konfigurera och tillämpa inställningar. Mer information finns i Administrativ mall för Azure Virtual Desktop.

  • För att konfigurera den lokala grupprincipen eller registret för sessionsvärdar behöver du ett konto som är medlem i den lokala gruppen Administratörer.

Konfigurera överföringsriktning för Urklipp

Så här konfigurerar du överföringsriktningen för Urklipp och de typer av data som kan kopieras. Välj relevant flik för ditt scenario.

Intune

Följ dessa steg för att konfigurera Urklipp med Intune. Den här processen skapar en katalogprincip för Intune-inställningar.

1. Logga in på administrationscentret för Microsoft Intune.

2. Skapa eller redigera en konfigurationsprofil för Windows 10- och senare enheter med katalogprofiltypen Inställningar.

3. I inställningsväljaren bläddrar du till Administrativa mallar Windows-komponenter>Fjärrskrivbordstjänster>Fjärrskrivbord>Sessionsvärdenhet>och Resursomdirigering.

   

4. Markera kryssrutan för följande inställningar och se till att du väljer inställningarna med rätt omfång för dina krav och stäng sedan inställningsväljaren. Information om vilket omfång som är korrekt för ditt scenario finns i Inställningskatalog – Enhetsomfattning jämfört med inställningar för användaromfång:

   • Inställningar för enhetsomfattning:

     • Begränsa överföring av Urklipp från server till klient
     • Begränsa överföring av Urklipp från klient till server

   • Inställningar för användaromfång:

     • Begränsa överföring av Urklipp från server till klient (användare)
     • Begränsa överföring av Urklipp från klient till server (användare)

5. Expandera kategorin Administrativa mallar och växla sedan växeln för varje inställning som du har lagt till i Aktiverad.

6. När varje inställning har aktiverats visas en listruta där du kan välja vilka typer av data som kan kopieras. Välj bland följande alternativ:

   • Inaktivera Överföringar från Urklipp från server till klient eller Inaktivera Överföringar från Urklipp från klient till server
   • Tillåt oformaterad text
   • Tillåt oformaterad text och bilder
   • Tillåt oformaterad text, bilder och RTF-format
   • Tillåt oformaterad text, bilder, RTF-format och HTML

7. Välj Nästa.

8. Valfritt: På fliken Omfångstaggar väljer du en omfångstagg för att filtrera profilen. Mer information om omfångstaggar finns i Använda rollbaserad åtkomstkontroll (RBAC) och omfångstaggar för distribuerad IT.

9. På fliken Tilldelningar väljer du den grupp som innehåller datorerna som tillhandahåller en fjärrsession som du vill konfigurera och väljer sedan Nästa.

10. På fliken Granska + skapa granskar du inställningarna och väljer sedan Skapa.

11. När principen gäller för datorerna som tillhandahåller en fjärrsession startar du om dem så att inställningarna börjar gälla.

12. Anslut till en fjärrsession med en klient som stöds och testa inställningarna för Urklipp som du har konfigurerat fungerar genom att försöka kopiera och klistra in olika typer av innehåll.

Grupprincip

Följ dessa steg om du vill konfigurera Urklipp med grupprincip i en Active Directory-domän.

Viktigt!

Dessa principinställningar visas i både Datorkonfiguration och Användarkonfiguration. Om båda principinställningarna har konfigurerats används den striktare begränsningen.

1. Grupprincipinställningarna är endast tillgängliga i Windows 11, version 23H2 och senare. Du måste kopiera de administrativa mallfilerna C:\Windows\PolicyDefinitions\terminalserver.admx och C:\Windows\PolicyDefinitions\en-US\terminalserver.adml från en sessionsvärd till samma plats på domänkontrollanterna eller grupprincipens centrala lagringsplats, beroende på din miljö. I filsökvägen för terminalserver.adml ersätt en-US med lämplig språkkod om du använder ett annat språk.

2. På en enhet som du använder för att hantera en grupprincip öppnar du konsolen grupprinciphantering (GPMC) och skapar eller redigerar en princip som riktar sig till dina sessionsvärdar.

3. Bläddra till något av följande principavsnitt. Använd principavsnittet i Datorkonfiguration för den sessionsvärd som du riktar in dig på och använd principavsnittet i Användarkonfiguration gäller för specifika användare som du riktar in dig på.

   • Maskin: Computer Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   • Användare: User Configuration\Administrative Templates\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Device and Resource Redirection

   

4. Öppna någon av följande principinställningar, beroende på om du vill konfigurera Urklipp från sessionsvärd (server) till klient eller klient till sessionsvärd:

   • Om du vill konfigurera Urklipp från sessionsvärd till klient öppnar du principinställningen Begränsa överföring av Urklipp från server till klient och väljer sedan Aktiverad. Välj bland följande alternativ:

     • Inaktivera Överföringar från Urklipp från server till klient.
     • Tillåt oformaterad text.
     • Tillåt oformaterad text och bilder.
     • Tillåt oformaterad text, bilder och RTF-format.
     • Tillåt oformaterad text, bilder, RTF-format och HTML.

   • Om du vill konfigurera Urklipp från klient till sessionsvärd öppnar du principinställningen Begränsa överföring av Urklipp från klient till server och väljer sedan Aktiverad . Välj bland följande alternativ:

     • Inaktivera Överföring av Urklipp från klient till server.
     • Tillåt oformaterad text.
     • Tillåt oformaterad text och bilder.
     • Tillåt oformaterad text, bilder och RTF-format.
     • Tillåt oformaterad text, bilder, RTF-format och HTML.

5. Spara ändringarna genom att välja OK.

6. När du har konfigurerat inställningarna kontrollerar du att principen tillämpas på sessionsvärdarna, uppdaterar sedan grupprincipen på sessionsvärdarna och startar om dem så att inställningarna börjar gälla

7. Anslut till en fjärrsession med en klient som stöds och testa inställningarna för Urklipp som du har konfigurerat fungerar genom att försöka kopiera och klistra in olika typer av innehåll.

Register

Följ dessa steg för att konfigurera Urklipp med hjälp av registret på en sessionsvärd.

1. Öppna Registereditorn från „Start“ meni eller genom att köra regedit.exe.

2. Ange en av följande registernycklar och dess värde, beroende på om du vill konfigurera Urklipp från sessionsvärd till klient eller klient till sessionsvärd.

   • Om du vill konfigurera Urklipp från sessionsvärd till klient anger du en av följande registernycklar och dess värde. Användning av värdet för datorn gäller för alla användare och användning av värdet för användaren gäller endast för den aktuella användaren.

     • Nyckel:

       • Maskin: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Användare: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Typ: REG_DWORD

     • Värdenamn: SCClipLevel

     • Värdedata: Ange ett värde från följande tabell:

       Värdedata	beskrivning
       0	Inaktivera Överföringar av Urklipp från sessionsvärd till klient.
       1	Tillåt oformaterad text.
       2	Tillåt oformaterad text och bilder.
       3	Tillåt oformaterad text, bilder och RTF-format.
       4	Tillåt oformaterad text, bilder, RTF-format och HTML.

   • Om du vill konfigurera Urklipp från klient till sessionsvärd anger du en av följande registernycklar och dess värde. Användning av värdet för datorn gäller för alla användare och användning av värdet för användaren gäller endast för den aktuella användaren.

     • Nyckel:

       • Maskin: HKLM\Software\Policies\Microsoft\Windows NT\Terminal Services
       • Användare: HKCU\Software\Policies\Microsoft\Windows NT\Terminal Services

     • Typ: REG_DWORD

     • Värdenamn: CSClipLevel

     • Värdedata: Ange ett värde från följande tabell:

       Värdedata	beskrivning
       0	Inaktivera Överföring av Urklipp från klient till sessionsvärd.
       1	Tillåt oformaterad text.
       2	Tillåt oformaterad text och bilder.
       3	Tillåt oformaterad text, bilder och RTF-format.
       4	Tillåt oformaterad text, bilder, RTF-format och HTML.

3. Starta om sessionsvärden.

4. Anslut till en fjärrsession med en klient som stöds och testa inställningarna för Urklipp som du har konfigurerat fungerar genom att försöka kopiera och klistra in olika typer av innehåll.

Relaterat innehåll

• Konfigurera vattenstämpling.
• Konfigurera skärmdumpsskydd.
• Lär dig hur du skyddar din Azure Virtual Desktop-distribution enligt bästa praxis för säkerhet.