設定 Microsoft Defender 應用程式防護剪貼簿設定

此原則設定可讓您決定 Microsoft Defender 應用程式防護中的剪貼簿行為。

如果您啟用此設定，您必須從下列行為中做出選擇：

- 完全停用主機與應用程式防護之間的剪貼簿功能

- 啟用剪貼簿，將內容從應用程式防護複製到主機

- 啟用剪貼簿，將內容從主機複製到應用程式防護。

注意：
我們建議您不要啟用從主機複製到應用程式防護的功能。如果您啟用此功能，可能已遭洩漏的應用程式防護工作階段將可以存取主機裝置的剪貼簿與其內容。

如果您選擇啟用複製，您也必須透過內容選項，選擇可複製的內容類型：

- 1.允許文字複製。

- 2.允許影像複製。

- 3.同時允許文字與影像複製。

如果您停用或未設置此設定，所有剪貼簿功能均已在應用程式防護中關閉。

剪貼簿行為設定。

0. 封鎖剪貼簿作業 (預設值)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	0

1. 啟用從已隔離之工作階段到主機的剪貼簿作業
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	1

2. 啟用從主機到已隔離之工作階段的剪貼簿作業
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	2

3. 啟用雙向剪貼簿作業
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	3

剪貼簿內容選項。

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
Value Name	AppHVSIClipboardFileType
Value Type	REG_DWORD
Default Value	1
Min Value	1
Max Value	3