应用程序防护设备策略

要求

• 运行 Windows 10 企业版（64 位）或 Windows 11 企业版（64 位）的设备。安装 Windows Defender 应用程序防护需要重启设备。
• Microsoft Edge 浏览器

Windows 桌面和平板电脑设置

• 应用程序防护： 启用应用程序防护。默认值为“关”。
  • 企业云资源： 企业云域的逗号分隔列表。
• 剪贴板行为： 控制内容可以复制和粘贴的方向。选项如下：
  • 未配置
  • 仅允许从浏览器复制和粘贴到电脑： 允许用户仅从其浏览器复制和粘贴内容到其电脑。
  • 仅允许从电脑复制和粘贴到浏览器： 允许用户仅从其电脑复制和粘贴内容到其浏览器。
  • 允许在电脑和浏览器之间复制和粘贴： 允许用户在其电脑和浏览器之间自由复制和粘贴内容。
  • 阻止 PC 和浏览器之间的复制和粘贴： 不允许用户在 PC 和浏览器之间复制和粘贴内容。
• 剪贴板内容： 控制用户可以复制和粘贴的内容。选项如下：
  • 无限制
  • 允许复制文本： 允许用户仅复制文本。
  • 允许复制图像： 允许用户仅复制图像。
  • 允许复制文本和图像： 允许用户同时复制文本和图像。
• 阻止企业站点上的外部内容： 如果设置为“开”，则 Windows Defender 应用程序防护会阻止未经批准的站点上的内容加载到企业站点上。默认设置为“关”。
• 保留用户生成的浏览器数据： 如果设置为“开”，则允许保存应用程序防护虚拟浏览会话期间创建的用户数据。此数据包括密码、收藏夹和 Cookie 等。默认设置为“关”。