有五十位使用者透過 Windows 10 裝置連線到 Intune 管理的 Azure Virtual Desktop 主機集區。為了防止使用者在其本機電腦和 AVD 工作階段之間複製檔案，並將管理工作量降到最低，您應該怎麼做？

正確答案是修改 HostPool1 的 RDP 屬性。在 Azure Virtual Desktop (AVD) 中，您可以透過修改主機集區的遠端桌面協定 (RDP) 屬性來控制裝置重新導向，包括剪貼簿和檔案傳輸。若要防止使用者複製檔案，您可以停用「剪貼簿重新導向」和「磁碟機重新導向」。這是一個直接且有效的方法，可以針對整個主機集區實施此限制，從而最大程度地減少管理工作量。 在 Azure Active Directory (Azure AD) 中建立條件式存取原則主要用於控制使用者對應用程式和資源的存取，而非限制 RDP 工作階段內的特定功能。在 Intune 中建立合規性原則用於確保裝置符合組織標準，但無法直接控制 AVD 工作階段內的檔案複製行為。在 Intune 中建立組態設定檔可以管理裝置設定，但對於 AVD 工作階段內的 RDP 重新導向控制，修改主機集區的 RDP 屬性才是最直接且正確的方法。