在 Azure Virtual Desktop 部署中（主机池 Pool1 包含 Host1 和 Host2，RemoteAppGroup1 包含 RemoteApp App1），如何阻止用户在 App1 和其本地设备之间复制和粘贴？

在 Azure Virtual Desktop 中，RDP 属性（Remote Desktop Protocol properties）用于控制用户会话的行为和功能。要阻止用户在远程应用程序和本地设备之间复制和粘贴，您需要修改主机池 Pool1 的 RDP 属性，具体是禁用剪贴板重定向。 创建 AppLocker 策略主要用于控制应用程序的执行，而不是剪贴板功能。修改 RemoteAppGroup1 的锁不是一个标准或有效的配置选项。将 Desktop Virtualization Reader 角色分配给用户是授予只读权限，与剪贴板控制无关。因此，修改主机池的 RDP 属性是实现此安全要求的正确方法。