策略概述

策略项

说明

基础策略

水印

一种安全规则，开启后可在云桌面上显示水印。在截图或录屏的情形下，可为您提供审计线索。您还可以自定义水印的内容和样式。

防截屏

开启防截屏功能后，终端用户将不能使用本地设备的截屏工具截取云桌面的屏幕信息。

• 仅5.2.0及以上版本的Windows客户端和macOS客户端支持防截屏功能。

• 各类客户端支持防截屏功能的情况不同，如果开启防截屏策略，建议您同时开启登录方式管控策略。

本地磁盘映射

是否可以读写本地磁盘在云桌面的映射驱动器。开启后支持设置读写权限，具体如下：

• 只读：可以在云桌面内查看系统本地磁盘。

• 读写：可以在云桌面内新建或编辑本地磁盘内文件和文件夹。

文本剪贴板

云桌面和本地之间是否可以互相复制文本、图片和文件。

图像显示质量

控制云桌面的画面显示质量，支持流畅、标清、高清和无损。仅ASP协议的云桌面支持设置图像显示质量。

网络传输策略（UDP/TCP协议自适应）

开启该策略后，ASP协议的云桌面采用UDP/TCP协议自适应模式，即默认情况下采用UDP协议，弱网环境体验更佳，仅当UDP协议无法工作时自适应至TCP协议。该策略默认开启。

• 仅基于1.0.0及以上版本的镜像创建的ASP协议云桌面支持该策略。

• Web客户端和硬件终端不支持该策略。

Web客户端文件传输

通过Web客户端连接云桌面时，云桌面和本地之间是否可以互相传输文件。支持设置的上传或下载策略有：允许上传、允许下载、允许上传下载和关闭。

该配置项目前仅对ASP协议的云桌面生效。

打印机重定向

是否允许在云桌面使用本地终端连接的打印机。

• ASP协议的Linux桌面不支持该策略。

• 该策略仅适用于通过Windows客户端、macOS客户端或Web客户端连接的云桌面。如果通过硬件终端连接云桌面，请设置USB重定向。

摄像头重定向

是否允许在云桌面使用本地终端的摄像头，仅ASP协议Windows桌面支持该策略。

登录方式管控

控制终端用户可以使用哪些类型的客户端登录云桌面。具体操作，请参见设置客户端登录方式。

客户端访问IP白名单

通过设置客户端访问IP白名单，实现只允许特定IP地址段下的客户端可以连接云桌面。默认情况下，不设置客户端访问IP白名单，终端用户均可以通过客户端连接云桌面。具体操作，请参见设置客户端访问IP白名单。

USB重定向

是否开启USB重定向功能。开启后，云桌面上可以使用本地终端连接的USB设备，同时支持按照USB设备的VID和PID，或者USB设备类别进行黑白名单管控限制。具体操作，请参见USB重定向。

• ASP协议的Linux云桌面不支持该策略。

• Web客户端不支持该策略。

录屏审计管控

是否录制终端用户在云桌面上的操作视频，以便您回看录屏视频，对终端用户进行安全行为审计。具体操作，请参见设置录屏审计。

• 录屏策略支持的云桌面情况，请参见管控能力比较。

• 支持0.1.0及以上版本的Windows镜像创建的云桌面。

• 支持使用Linux（Linux Ubuntu 20.04）镜像的云电脑，或者基于该系统镜像的自定义镜像创建的云电脑。

媒体重定向

媒体重定向可将云桌面内的音/视频文件重定向到本地进行播放，为终端用户提供更流畅的媒体体验。

• 使用媒体重定向策略的限制信息和操作，请参见设置媒体重定向。

• 仅支持采用ASP协议的Windows系统镜像。

• 仅支持6.1.0及以上版本的Windows客户端或macOS客户端。

策略生效IP

设置策略后，您可以根据业务要求指定策略生效的IP网段，用户通过终端设备连接云桌面时系统自动判断终端IP并启用相应的策略，进一步提高云桌面的安全性。具体操作，请参见指定策略生效的IP网段。