在 Azure 虛擬桌面中啟用螢幕擷取保護

螢幕擷取保護以及 浮水印，有助於防止使用特定作系統 （OS） 功能和 API 在用戶端裝置上擷取敏感數據。 當您啟用螢幕擷取保護時，螢幕擷取畫面和螢幕畫面分享會自動封鎖遠端內容。

啟用螢幕擷取保護時，用戶無法使用本機共同作業軟體共用其遠端視窗，例如Microsoft Teams。 使用 Teams 時，本機 Teams 應用程式或使用 具有媒體優化的 Teams 無法共享受保護的內容。

判斷您的組態

設定螢幕擷取保護的步驟取決於您設定它的位置、使用者所連線的平臺，以及您想要達成的案例。

• Windows 和 macOS 裝置：您可以使用 Intune 裝置設定原則或組策略來設定會話主機，以防止螢幕擷取。 Windows 應用程式或遠端桌面用戶端會強制執行工作階段主機的螢幕擷取保護設定，而不需進一步設定。

  當您在工作階段主機上設定螢幕擷取保護時，您可以設定兩個進一步的設定來協助符合您的需求：

  • 封鎖用戶端上的螢幕擷取：防止從遠端會話中執行之應用程式的本機裝置進行螢幕擷取。

  • 封鎖用戶端和伺服器上的螢幕擷取：防止從遠端會話中執行之應用程式的本機裝置進行螢幕擷取，但也防止會話主機內的工具和服務擷取畫面。

  在此案例中，以下是從每個平臺類型連線時的結果：

  平台	允許連線	已封鎖螢幕擷取
  Windows	✅	✅
  macOS	✅	✅
  iOS/iPadOS	❌	N/A
  Android	❌	N/A
  Web	❌	N/A

• iOS/iPadOS 和 Android 裝置：您可以使用 Intune 應用程式保護原則來設定本機裝置，這是行動應用程式管理（MAM）的一部分，以防止螢幕擷取。 它不會防止會話主機內擷取畫面的工具和服務。

  在此案例中，以下是從每個平臺類型連線時的結果：

  平台	允許連線	已封鎖螢幕擷取
  Windows	✅	❌
  macOS	✅	❌
  iOS/iPadOS	✅	✅
  Android	✅	✅
  Web	✅	❌

必要條件

• 針對需要設定會話主機的案例，這些會話主機必須執行 Windows 11 版本 22H2 或更新版本，或 Windows 10 版本 22H2 或更新版本。

• 使用者必須使用 Windows 應用程式或遠端桌面應用程式連線到 Azure 虛擬桌面，才能使用螢幕擷取保護。 下表顯示支援的案例：

  • Windows 應用程式：

    平台	最低版本	桌面工作階段	RemoteApp 工作階段
    Windows 上的 Windows 應用程式	任意	Yes	是。 本機裝置 OS 必須是 Windows 11 版本 22H2 或更新版本。
    macOS 上的 Windows 應用程式	任意	Yes	Yes
    iOS/iPadOS 上的 Windows 應用程式	11.0.8	Yes	Yes
    Android 上的 Windows 應用程式 （預覽）1	1.0.145	Yes	Yes

    ^{1.不包含 Chrome OS 的支持，因為 Chrome OS 不支援 Intune MAM。}

  • 遠端桌面用戶端：

    平台	最低版本	桌面工作階段	RemoteApp 工作階段
    Windows （桌面用戶端）	1.2.1672	Yes	是。 本機裝置 OS 必須是 Windows 11 版本 22H2 或更新版本。
    Windows （Azure 虛擬桌面市集應用程式）	任意	Yes	是。 本機裝置 OS 必須是 Windows 11 版本 22H2 或更新版本。
    macOS	10.7.0 或更新版本	Yes	Yes

• 若要設定 Microsoft Intune，您需要：

  • 已獲指派原則和設定檔管理員內建 RBAC 角色的 Microsoft Entra ID 帳戶。

  • 包含您要設定之裝置的群組。

• 若要設定群組原則，您需要：

  • 網域帳戶，屬於網域管理員安全性群組的成員。

  • 包含您想要設定之裝置的安全群組或組織單位 (OU)。

使用 Intune 裝置設定原則或組策略在會話主機上啟用螢幕擷取保護

選取案例相關的索引標籤。

使用 Intune MAM 在本機裝置上啟用螢幕擷取保護

若要在執行 Windows 應用程式的 iOS/iPadOS 和 Android 裝置上使用螢幕擷取保護，您必須設定 Intune 應用程式保護原則。

若要設定 Intune 應用程式保護原則，以在 iOS/iPadOS 和 Android 裝置上啟用螢幕擷取保護：

1. 請遵循使用 Microsoft Intune 設定 Windows 應用程式和遠端桌面應用程式的用戶端裝置重新導向設定的步驟。 螢幕擷取保護的設定是應用程式保護原則的一部分。

2. 設定應用程式保護原則時，請在 [資料保護] 索引標籤上，根據平台設定下列設定：

   1. 針對 iOS/iPadOS，將 [將組織數據傳送至其他應用程式] 設定為 [無]。

   2. 針對 Android，將 [螢幕擷取] 和 [Google Assistant] 設定為 [封鎖]。

3. 根據您的需求設定其他設定，並將應用程式保護原則的目標設定為用戶和裝置。

確認螢幕擷取保護

若要確認螢幕擷取保護是否正常運作：

1. 使用支援的用戶端連線到新的遠端會話。 請勿重新連線到現有的工作階段。 您必須註銷任何現有的會話，然後重新登入，變更才會生效。

2. 從本機裝置，擷取螢幕快照，或在Teams通話或會議中共用您的畫面。 內容遭到封鎖或隱藏。

3. 在 Windows 和 macOS 裝置上，如果您在會話主機上的用戶端和伺服器上啟用 [封鎖螢幕擷取]，請嘗試使用會話主機內的工具或服務來擷取畫面。 內容遭到封鎖或隱藏。

如果您在會話主機上啟用螢幕擷取保護，則必須從支援的裝置連線。 如果沒有，您會看到錯誤訊息，指出已啟用螢幕擷取保護。 錯誤訊息看起來類似下列螢幕快照：

• 瀏覽器：

  

• iOS/iPadOS：

  

相關內容

• 啟用浮水印，其中系統管理員可以使用 QR 代碼來追蹤工作階段。

• 在安全性最佳做法中了解如何保護 Azure 虛擬桌面部署。