为了在 Pool1 中的所有会话主机上启用屏幕捕获保护，同时最大限度地减少管理工作量，您应该怎么做？

正确答案是配置本地组策略设置。屏幕捕获保护是一项安全功能，旨在防止敏感信息被截屏或录制。在 Azure 虚拟桌面环境中，此功能通常通过组策略对象（GPO）来管理。虽然可以在每个会话主机上配置本地组策略，但这通常只适用于小型或测试环境。在生产环境中，为了最小化管理工作量并确保一致性，最佳实践是创建并链接一个域组策略对象（GPO）到包含这些会话主机的组织单位（OU）。这样，所有会话主机都会自动应用该策略，无需手动逐一配置。 其他选项不正确： 从 Pool1 的 RDP Properties 中配置 Session behavior 或 Display 设置：RDP 属性主要控制连接行为和显示设置，不直接提供屏幕捕获保护的配置选项。 为每个会话主机添加一个扩展：扩展通常用于部署代理、监控工具或自定义脚本，而不是用于配置内置的安全策略。