配置 Microsoft Defender 应用程序防护剪贴板设置

通过此策略设置，你可以决定在使用 Microsoft Defender 应用程序防护时剪贴板的行为方式。

如果启用此设置，必须从以下行为中进行选择:

- 在主机与应用程序防护之间完全禁用剪贴板功能

- 启用剪贴板以将内容从应用程序防护复制到主机

- 启用剪贴板以将内容从主机复制到应用程序防护。

注意:
我们建议不启用从主机复制到应用程序防护。如果启用此功能，可能受到危害的应用程序防护会话将有权访问主机设备的剪贴板及其内容。

如果选择启用复制，还必须使用内容选项选择可复制的内容类型:

- 1. 允许复制文本。

- 2. 允许复制图像。

- 3. 允许同时复制文本和图像。

如果禁用或未配置此设置，将在应用程序防护中关闭所有剪贴板功能。

剪贴板行为设置。

0. 阻止剪贴板操作(默认)
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	0

1. 启用从隔离会话到主机的剪贴板操作
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	1

2. 启用从主机到隔离会话的剪贴板操作
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	2

3. 启用双向剪贴板操作
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
   Value Name	AppHVSIClipboardSettings
   Value Type	REG_DWORD
   Value	3

剪贴板内容选项。

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
Value Name	AppHVSIClipboardFileType
Value Type	REG_DWORD
Default Value	1
Min Value	1
Max Value	3