Share via

封鎖 SharePoint 網站和 OneDrive 的下載原則

  • 發行項

本文中的某些功能需要 Microsoft Syntex - SharePoint 進階管理

身為 Microsoft 365 中的 SharePoint 系統管理員或全域管理員，您可以封鎖從 SharePoint 網站或 OneDrive 下載檔。 此功能不需要 Microsoft Entra 條件式存取原則。 此功能可以針對個別網站設定，而且無法在組織層級設定。

封鎖檔案下載可讓使用者保持生產力，同時解決意外遺失數據的風險。 使用者具有僅限瀏覽器的存取權，無法下載、列印或同步處理檔案。 使用者也無法透過應用程式存取內容，包括 Microsoft Office 桌面應用程式。 當 Web 存取受到限制時，使用者會在網站頂端看到此訊息：「您的組織不允許您從此網站下載、列印或同步處理。 如需協助，請連絡您的It部門。」

請注意，您可以視需要封鎖 Teams 會議錄製檔案的下載。 如需詳細資訊，請參閱 封鎖從 SharePoint 或 OneDrive 下載 Teams 會議錄製檔案。

需求

此功能需要 Microsoft Syntex - SharePoint 進階管理。

如何為 SharePoint 網站設定此原則

  1. 若要使用PowerShell： 下載最新的SharePoint Online管理命令介面。

    注意事項

    如果您安裝的是舊版 SharePoint Online 管理命令介面，請移至 [新增或移除程式]，並解除安裝 [SharePoint Online 管理命令介面]。

  2. 在 Microsoft 365 中以 全域管理員或 SharePoint 系統管理員 身分連線到 SharePoint。 若要了解如何進行，請參閱開始使用 SharePoint Online 管理命令介面。

  3. 執行下列指令：

    Set-SPOSite -Identity <SiteURL> -BlockDownloadPolicy $true

    例如，Set-SPOSite -Identity https://contoso.sharepoint.com/sites/research -BlockDownloadPolicy $true。 您可以將此 Cmdlet 套用至 OneDrive，也可以將 URL 變更為 https://contoso-my.sharepoint.com/personal/John。

下列參數可以與此 Cmdlet 搭配使用，以微調它：

  • -ExcludeBlockDownloadPolicySiteOwners $true
    豁免網站擁有者使用此原則，而且他們可以完整下載網站的任何內容。

  • -ExcludedBlockDownloadGroupIds <comma separated group IDs>
    讓使用者免於此原則提及的群組，而且他們可以完整下載網站的任何內容。

  • -ExcludeBlockDownloadSharePointGroups <comma separated group IDs>
    將使用者從上述 SharePoint 群組中免除此原則，而且他們可以完整下載網站的任何內容。

  • -ReadOnlyForBlockDownloadPolicy $true
    除了防止下載之外，還會將網站標示為唯讀。

您也可以將區塊下載原則附加至網站敏感度標籤。

Set-Label -Identity 'Internal' -AdvancedSettings @{BlockDownloadPolicy="true" | “false” }
Set-Label -Identity 'Internal' -AdvancedSettings @{ExcludedBlockDownloadGroupIds="<list of security or M365 groups>"}

應用程式影響

封鎖下載可能會影響某些應用程式中的用戶體驗，包括一些 Office 應用程式。 建議您為某些使用者開啟原則，並測試組織中使用的應用程式體驗。 在 Office 中，當您的原則開啟時，請務必檢查 Power Apps 和 Power Automate 中的行為。

注意事項

在服務中以「僅限應用程式」模式執行的應用程式，例如防病毒軟體應用程式和搜尋編目程式，會豁免原則。

如果您使用傳統 SharePoint 網站範本，網站映像可能無法正確呈現。 這是因為原則會防止將原始圖像檔下載到瀏覽器。

需要其他協助嗎？

SharePoint Q&A

SharePoint 網站和 OneDrive 的條件式存取原則

依安全組限制 OneDrive 存取

設定 SharePoint 文件庫的預設敏感度標籤