Что следует сделать, чтобы включить защиту от захвата экрана на всех хостах сеансов в Pool1, минимизируя при этом административные усилия?

Для включения защиты от захвата экрана на хостах сеансов Azure Virtual Desktop необходимо настроить параметр групповой политики "Включить защиту от захвата экрана" (Enable screen capture protection). Этот параметр применяется на уровне хоста сеансов. Хотя его можно настроить через групповые политики домена или Intune, в данном случае, для минимизации административных усилий на каждом хосте сеансов Pool1, наиболее прямым и эффективным способом будет настройка локальной групповой политики. Настройка параметров в RDP Properties для Pool1 (Session behavior или Display) не позволяет включить защиту от захвата экрана, так как эти параметры управляют поведением сеанса и отображением, но не функцией безопасности на уровне ОС. Добавление расширения к каждому хосту сеансов не является стандартным методом для этой задачи и потребует больше усилий, чем настройка групповой политики.