配置 Microsoft Defender 应用程序防护剪贴板设置

通过此策略设置,你可以决定在使用 Microsoft Defender 应用程序防护时剪贴板的行为方式。

如果启用此设置,必须从以下行为中进行选择:

- 在主机与应用程序防护之间完全禁用剪贴板功能

- 启用剪贴板以将内容从应用程序防护复制到主机

- 启用剪贴板以将内容从主机复制到应用程序防护。

注意:
我们建议不启用从主机复制到应用程序防护。如果启用此功能,可能受到危害的应用程序防护会话将有权访问主机设备的剪贴板及其内容。

如果选择启用复制,还必须使用内容选项选择可复制的内容类型:

- 1. 允许复制文本。

- 2. 允许复制图像。

- 3. 允许同时复制文本和图像。

如果禁用或未配置此设置,将在应用程序防护中关闭所有剪贴板功能。

支持的平台: Windows 10 企业版或 Windows 10 教育版上的 Microsoft Edge,具有处于企业模式的 Microsoft Defender 应用程序防护

剪贴板行为设置。


  1. 阻止剪贴板操作(默认)
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
    Value NameAppHVSIClipboardSettings
    Value TypeREG_DWORD
    Value0
  2. 启用从隔离会话到主机的剪贴板操作
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
    Value NameAppHVSIClipboardSettings
    Value TypeREG_DWORD
    Value1
  3. 启用从主机到隔离会话的剪贴板操作
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
    Value NameAppHVSIClipboardSettings
    Value TypeREG_DWORD
    Value2
  4. 启用双向剪贴板操作
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
    Value NameAppHVSIClipboardSettings
    Value TypeREG_DWORD
    Value3

剪贴板内容选项。

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
Value NameAppHVSIClipboardFileType
Value TypeREG_DWORD
Default Value1
Min Value1
Max Value3

apphvsi.admx

管理模板(计算机)

管理模板(用户)