在 Azure Virtual Desktop 部署中（主機池 Pool1 包含 Host1 和 Host2，以及 RemoteAppGroup1 包含 RemoteApp App1），您要如何防止使用者在 App1 和其本機裝置之間複製和貼上？

正確答案是修改 Pool1 的 RDP 屬性。在 Azure Virtual Desktop 中，RDP 屬性（遠端桌面協定屬性）允許您配置各種會話行為，包括剪貼簿重新導向。您可以透過 Azure 入口網站或 PowerShell 編輯主機池的 RDP 屬性，將剪貼簿重新導向設定為禁用，以防止使用者在遠端應用程式和本機裝置之間複製和貼上。 建立 AppLocker 策略主要用於控制應用程式的執行，而不是剪貼簿功能。修改 RemoteAppGroup1 的鎖定與剪貼簿功能無關。將 Pool1 的桌面虛擬化讀者角色指派給使用者是關於權限管理，不會影響剪貼簿行為。