使用 Intune 在 Android 和 iOS 设备上阻止屏幕捕获

Microsoft 365 安全性需要管理员在各个方面进行持续监控，以保护组织的数据。一个小漏洞可能会导致重大数据丢失并影响安全性。其中一项安全漏洞就是在 Android 和 iOS 设备上捕获屏幕截图的能力。 Microsoft 不断引入有效移动设备管理 (MDM) 和移动应用程序管理 (MAM) 的新设置，从而增强设备安全性。管理员必须阻止 Android 和 iOS 设备上的屏幕捕获，以限制用户保存机密数据并不惜一切代价避免数据泄露。让我们详细探讨如何阻止屏幕捕获功能。

• 在 Intune 中阻止 Android 设备上的屏幕捕获
• 在 Intune 中阻止 iOS 设备上的屏幕捕获

在 Intune 中阻止 Android 设备上的屏幕捕获

阻止 Android 设备上的屏幕截图可以在两个级别上完成：设备级别和应用程序级别。如果要停止在整个设备上截取屏幕截图，可以使用 Intune 设备限制策略在设备级别阻止该功能。如果您想阻止 Outlook 等特定应用程序的屏幕捕获，您可以使用应用程序保护策略来阻止该功能。详细探索如何阻止屏幕捕获。请记住，Android 设备默认未配置此功能。

使用 Android 设备限制策略防止屏幕捕获

要防止使用设备限制策略在 Android 设备上进行屏幕截图，您必须为 Intune 设备创建并分配配置文件。去做这个，

• 登录 Microsoft Intune 管理中心。
• 导航到设备 -> 配置 -> 创建 -> 新策略。
• 选择平台下拉菜单并选择“Android (AOSP)”。
  AOSP - Android 开源项目。
• 单击“配置文件类型”下拉列表，然后选择“设备限制”。
• 选择“创建”。
• 命名您的政策并根据需要提供说明。单击下一步。
• 展开“常规”类别，并将“阻止屏幕捕获”选项的切换开关移至“是”。
• 单击下一步。然后，添加所需的用户、组或设备，然后选择下一步。
• 查看该策略并单击“创建”。

创建此策略将根据策略分配阻止 Android 设备上的屏幕捕获。

注意：如果要为公司拥有的 Intune 设备或个人拥有的 Intune 设备创建配置文件，请在平台下拉列表中选择“Android Enterprise”。

使用 Android 应用程序保护策略阻止特定应用程序的屏幕截图

若要阻止 Android 设备上特定应用的屏幕捕获，可以在 Intune 中创建应用保护策略。为此，您可以

• 登录 Microsoft Intune 管理中心。
• 导航至应用 -> 应用保护策略 -> 创建策略 -> Android。
• 命名您的政策并根据需要提供说明。单击下一步。
• 单击“+选择公共应用”选项。搜索并选择“Microsoft Outlook”。您还可以通过选择“+选择自定义应用程序”选项来添加自定义应用程序。
• 单击“选择”并选择下一步。
• 将“数据传输”下“屏幕捕获和 Google Assistant”选项的切换开关移至“阻止”，然后点击下一步。
• 如果需要，您可以自定义访问要求并单击下一步。
• 然后，您可以根据需要自定义条件启动部分，然后单击下一步。
• 包含和排除所需的组，然后选择下一步。
• 验证策略设置并单击“创建”。

创建策略后，Android 设备上的 Outlook 应用程序的屏幕捕获选项将被阻止。其他应用程序将支持此选项。

在 Intune 中阻止 iOS 设备上的屏幕捕获

与 Android 设备一样，您还可以使用 Microsoft 365 环境中的 Intune 管理中心来阻止 iOS 设备上的屏幕捕获。详细了解如何防止 iOS 设备上的屏幕捕获。

使用 iOS 设备限制策略防止屏幕截图

要使用 Intune 设备限制策略阻止屏幕捕获，请按照以下步骤操作。

• 登录 Microsoft Intune 管理中心。
• 导航到设备 -> 配置 -> 创建 -> 新策略。
• 在“平台”下拉列表中选择“iOS/iPadOs”，然后在“配置文件类型”下拉列表中选择“模板”。
• 然后，点击“设备限制”并选择“创建”。
• 命名您的政策并根据需要提供说明。单击下一步。
• 展开“常规”类别，然后将“阻止屏幕截图和屏幕录制”选项切换为“是”。单击下一步。
• 分配所需的用户、组或设备，然后单击下一步。
• 查看策略配置并选择“创建”。

实施此策略后，所有 Intune 管理的 iOS 设备将被限制使用屏幕捕获功能。

注意：仅 iOS/iPadOS 9.0 及更高版本支持阻止屏幕录制的功能。

阻止 Intune iOS 设备上特定应用程序的屏幕截图

不幸的是，iOS 设备上的特定应用程序的屏幕捕获功能目前不可用。许多用户请求此功能，因为它对于防止意外数据丢失或数据滥用至关重要。希望微软能够解决这个问题，并尽快推出阻止 iOS 设备上特定应用程序截屏的设置。

我希望此博客将帮助您了解如何防止 Android 和 iOS 设备上的屏幕捕获，以保护机密数据并提高 Microsoft 365 的安全性。在评论部分提出您的疑问。