В развертывании Azure Virtual Desktop (пул хостов Pool1 с Host1 и Host2 и RemoteAppGroup1, содержащая RemoteApp App1), как запретить пользователям копирование и вставку между App1 и их локальным устройством?

Правильный ответ — «Изменить свойства RDP для Pool1». Свойства протокола удаленного рабочего стола (RDP) позволяют администраторам контролировать перенаправление устройств и буфера обмена. Чтобы запретить копирование и вставку между RemoteApp и локальным устройством, необходимо настроить свойство RDP redirectclipboard:i:0 для пула хостов. Это отключает перенаправление буфера обмена. Создание политики AppLocker не подходит, так как AppLocker контролирует запуск приложений, а не функции буфера обмена. Изменение блокировок RemoteAppGroup1 не относится к контролю буфера обмена. Назначение роли Desktop Virtualization Reader предоставляет разрешения только на чтение и не влияет на функциональность буфера обмена.