CloudDesktop CSP

Windows 预览体验成员的徽标。

重要提示

此云解决方案提供商包含一些正在开发中的设置,仅适用于 Windows Insider Preview 版本。 这些设置可能会发生更改,并且可能依赖于预览版中的其他功能或服务。

以下列表显示了 CloudDesktop 配置服务提供程序节点:

BootToCloudPCEnhanced

范围 版本 适用的操作系统
✅ 设备
❌ 用户
✅ 专业版
✅ 企业版
✅ 教育版
❌ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows 11版本 22H2 [10.0.22621.3235] 及更高版本
./Device/Vendor/MSFT/CloudDesktop/BootToCloudPCEnhanced

此节点允许配置不同类型的“启动到云”模式。 启动到云模式使用户能够无缝登录到云电脑。 若要使用此功能,必须在电脑上安装云提供商应用程序,并且用户必须预配云电脑。 此节点支持以下选项:0。 未配置。 1. 启用启动到云共享电脑模式:启动到云共享电脑模式允许多个用户在设备上登录并用于共享目的。 2. 启用“仅云) (云专用模式:专用模式允许用户使用其组织配置的各种身份验证机制登录设备, (例如 PIN、生物识别等) 。 此模式可保留用户的个性化设置,包括本地计算机上的个人资料图片和用户名,并有助于快速切换帐户。

重要提示

如果同时配置 BootToCloudPCEnhanced 和 EnableBootToCloudSharedPCMode,则为 BootToCloudPCEnhanced 提供优先级并替代 EnableBootToCloudSharedPCMode。

描述框架属性:

属性名 属性值
格式 int
访问类型 添加、删除、获取、替换
默认值 0

允许的值:

说明
0(默认值) 未配置。
1 启用“启动到云共享电脑模式”。
2 启用“仅云”) (“启动到云专用模式”。

EnableBootToCloudSharedPCMode

注意

此策略已弃用,可能会在将来的版本中删除。

范围 版本 适用的操作系统
✅ 设备
❌ 用户
✅ 专业版
✅ 企业版
✅ 教育版
❌ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC
✅Windows Insider Preview
./Device/Vendor/MSFT/CloudDesktop/EnableBootToCloudSharedPCMode

将此节点设置为“true”将配置共享电脑模式的启动到云。 启动到云模式使用户能够无缝登录到云电脑。 共享电脑模式允许多个用户在设备上登录并用于共享目的。 若要启用“启动到云共享电脑”功能,必须在电脑上安装云提供程序应用程序,并且用户必须预配云电脑。

重要提示

如果同时配置 BootToCloudPCEnhanced 和 EnableBootToCloudSharedPCMode,则为 BootToCloudPCEnhanced 提供优先级并替代 EnableBootToCloudSharedPCMode。

描述框架属性:

属性名 属性值
格式 bool
访问类型 添加、删除、获取、替换
默认值 false

允许的值:

描述
false (默认) 未配置。
true 已启用“启动到云共享电脑”模式。

BootToCloudPCEnhanced 技术参考

BootToCloudPCEnhanced 是用于为共享模式或专用模式配置 “启动到云 ”功能的设置。 启用此设置时,将应用多个策略来实现预期行为。 若要自定义 “启动到云 ”体验,可以利用 BootToCloudMode 策略,该策略可灵活地根据要求定制体验。

注意

建议不要将此设置强制实施的任何策略设置为不同的值,因为这些策略有助于为共享和专用模式的 “启动到云 ”功能提供流畅的 UX 体验。

启动到云共享电脑模式

通过将 BootToCloudPCEnhanced 值设置为 1 来启用共享电脑模式时:

  • 以下 MDM 策略适用于所有用户) (设备范围:

    设置 值说明
    CloudDesktop/BootToCloudMode 1 启用“启动到云桌面”
    WindowsLogon/OverrideShellProgram 1 应用轻型 Shell
    ADMX_CredentialProviders/DefaultCredentialProvider 启用 配置密码提供程序的默认凭据提供程序
    ADMX_Logon/DisableExplorerRunLegacy_2 启用 不处理计算机旧运行列表
    TextInput/EnableTouchKeyboardAutoInvokeInDesktopMode 1 未附加键盘时
  • 为所有用户配置以下本地组策略:

    策略设置 状态
    安全设置/本地策略/安全选项/用户帐户控制:标准用户的提升提示行为 自动拒绝提升请求
    安全设置/本地策略/安全选项/交互式登录:不显示上次登录 启用
    控制面板/个性化/阻止启用锁屏界面幻灯片放映 已启用
    系统/登录/阻止用户在登录时显示帐户详细信息 已启用
    系统/登录/枚举已加入域的计算机上的本地用户 禁用
    系统/登录/隐藏用于快速用户切换的入口点 已启用
    系统/登录/显示首次登录动画 禁用
    锁屏界面上的系统/登录/关闭应用通知 已启用
    系统/登录/关闭图片密码登录 启用
    系统/登录/启用便捷 PIN 登录 禁用
    Windows 组件/应用包部署/允许 Windows 应用在用户之间共享应用程序数据 已启用
    Windows 组件/生物识别/允许使用生物识别 禁用
    Windows 组件/生物识别/允许用户使用生物识别登录 禁用
    Windows 组件/生物识别/允许域用户使用生物识别登录 禁用
    Windows 组件/文件资源管理器/在用户磁贴菜单中显示锁定 禁用
    Windows 组件/文件历史记录/关闭文件历史记录 已启用
    Windows 组件/OneDrive/阻止将 OneDrive 用于文件存储 已启用
    Windows 组件/Windows Hello 企业版/使用生物识别 禁用
    Windows 组件/Windows Hello 企业版/使用Windows Hello 企业版 禁用
    Windows 组件/Windows 登录选项/登录并在重启后自动锁定最后一个交互式用户 禁用
    Windows 组件/Microsoft Passport for Work 禁用
    System/Ctrl+Alt+Del Options/Remove Task Manager 启用
    System/Ctrl+Alt+Del Options/Remove Change Password 启用
    “开始”菜单和任务栏/通知/关闭 Toast 通知 已启用
    “开始”菜单和任务栏/通知/删除通知和操作中心 已启用
    系统/登录/不处理旧运行列表 已启用
    Windows 组件/Windows Copilot/关闭 Windows Copilot 已启用
  • 执行以下注册表更改:

    注册表设置 状态
    Software\Policies\Microsoft\PassportForWork\Remote\Enabled (Phone 登录/使用手机登录) 0
    Software\Policies\Microsoft\PassportForWork\Enabled (使用 Microsoft Passport for Work) 0

启动到云专用模式

通过将 BootToCloudPCEnhanced 值设置为 2 来启用专用模式时:

配置服务提供程序参考