7、桌面数据防泄漏与更新管理策略

桌面数据防泄漏与更新管理策略

1. 桌面数据防泄漏

在当今数字化办公环境中，桌面数据的安全至关重要。为防止数据泄漏，我们可以采取多种措施。

1.1 二维码信息解析

当设备配置文件创建完成并应用到云 PC 后，用户会在桌面上看到二维码。IT 管理员可通过以下两种方式解析 Windows 365 云 PC 的设备 ID：
- Microsoft Intune 管理中心 ：
1. 打开 Microsoft Intune 管理中心。
2. 选择“设备”>“所有设备”。
3. 使用搜索栏搜索设备 ID。
- Microsoft Entra ID 门户 ：
1. 进入 Microsoft Entra ID 门户。
2. 选择“设备”>“所有设备”。
3. 搜索完整的设备 ID（不支持部分设备 ID 搜索）。

1.2 水印功能配置

• Azure 虚拟桌面水印配置 ：与 Windows 365 不同，Azure 虚拟桌面的水印功能仅支持完整桌面，不支持 RemoteApp 连接，且需使用连接 ID 而非设备 ID。配置方法如下：

  • Microsoft Intune ：过程与云 PC 基本相同，仅需注意使用连接 ID。
  • GPO 或本地组策略 ：
    1. 导