如何防止 Microsoft 365 用户更改照片

用户可以在 Microsoft 应用程序（例如 Outlook、OWA 和 Teams）中更改或添加个人资料照片。为了保持组织中的图片策略一致，您可以阻止单个、多个或所有用户更新其个人资料图片。在本文中，我们将向您展示如何防止 Microsoft 365 用户在 Outlook、Microsoft Teams 和 Microsoft Entra 管理中心中更改其个人资料照片。

在 Microsoft 365 中更改用户个人资料照片

默认情况下，用户可以从 Microsoft 365 应用或服务更改或添加个人资料图片。

我们将向您展示用户如何在 Microsoft 中更改其个人资料图片：

• 外表
• Outlook 网页 (OWA)
• 团队
• 微软 Entra 管理中心

在 Outlook 和 OWA 中更改个人资料照片

要在 Outlook 应用程序中更改或添加个人资料图片，请按照以下步骤操作：

1. 转到 Outlook > 文件
2. 点击信息
3. 点击个人资料图片或更改

1. 它将引导您进入 Outlook 网页版 (OWA) 或直接进入 OWA 更改个人资料图片
2. 上传新照片或将照片拖至此处

注意：Outlook 使用 .jpg、.png、.gif、.bmp 或 .tif 照片文件格式。

1. 点击应用

注意：更改最多可能需要 48 小时才能在 Microsoft 应用中传播。

在 Microsoft Teams 中更改个人资料图片

要在新的 Microsoft Teams 应用程序中更改或添加个人资料图片，请按照以下步骤操作：

1. 使用工作帐户登录 Microsoft Teams 应用
2. 展开右上角的图标或图片
3. 单击图标或图片

1. 点击上传
2. 上传图片

注意：Microsoft Teams 使用 .jpg、.png、.gif、.bmp 或 .tif 照片文件格式。

1. 点击保存

注意：更改最多可能需要 48 小时才能在 Microsoft 应用中传播。

在 Microsoft Entra 管理中心更改用户照片

用户可以在 Microsoft Entra 管理中心更改其个人资料照片，该照片将与所有其他 Microsoft 365 应用和服务同步。

要在 Microsoft Entra 管理中心更改或添加个人资料图片，请按照以下步骤操作：

1. 使用您的工作帐户登录 Microsoft Entra 管理中心
2. 展开身份 > 用户 > 所有用户
3. 点击您的显示名称

1. 单击相机图标

1. 拖放文件或浏览文件
2. 点击保存

用户成功将新照片上传到 Microsoft Entra 管理中心。

阻止 Microsoft 365 用户更改个人资料照片

某些 Microsoft 应用程序不与其他应用程序同步，这意味着您需要以不同的方式阻止用户。我们将向您展示如何防止 Microsoft 365 用户在 Microsoft Entra 管理中心和 PowerShell 中更改其个人资料照片。

注意：管理员可以随时更新和更改所有用户的个人资料图片。

使用 PowerShell 获取 SetPhotoEnabled 状态

要阻止用户在 Microsoft 应用和服务中更新个人资料照片，我们需要检查当前的 OWA 邮箱策略。

为了能够运行 PowerShell 命令，您必须连接到 Exchange Online PowerShell。以管理员身份打开 Windows PowerShell，运行以下 cmdlet，然后使用管理员凭据登录。

Connect-ExchangeOnline

我们将使用 Get-OwaMailboxPolicy PowerShell cmdlet 来查看组织中的 Outlook 网页版邮箱策略。

运行以下 PowerShell 命令。

Get-OwaMailboxPolicy | ft Name, SetPhotoEnabled

PowerShell 输出显示允许用户更改其个人资料图片的OWA 邮箱策略默认。

Name                     SetPhotoEnabled
----                     ---------------
OwaMailboxPolicy-Default            True

阻止所有 Microsoft 365 用户更改 OWA 中的照片

要配置现有 Outlook 网页版邮箱策略，我们将使用 Set-OwaMailboxPolicy PowerShell cmdlet。

-SetPhotoEnabled 参数指定用户是否可以在 Outlook 网页版中添加、更改和删除其发件人照片。

• $true： 用户可以在 Outlook 网页版中管理其个人资料照片（默认值）
• $false：用户无法在 Outlook 网页版中管理其个人资料照片

运行以下 PowerShell 命令以阻止组织中的用户更改其个人资料图片。

Set-OwaMailboxPolicy "OwaMailboxPolicy-Default" -SetPhotoEnabled $false

默认情况下，用户已设置OwaMailboxPolicy-Default，并且将应用上述设置。如果某些用户有其他策略，您必须为所有邮箱设置 OwaMailboxPolicy-Default 策略。

运行以下 PowerShell 命令为所有用户应用 OwaMailboxPolicy-Default 策略。

Get-CASMailbox -ResultSize Unlimited | Set-CASMailbox -OWAMailboxPolicy "OwaMailboxPolicy-Default"

注意：用户最多可能需要一个小时才能在 Outlook 网页版 (OWA) 中更改其个人资料图片。

阻止单个 Microsoft 365 用户更改 OWA 中的照片

为了防止单个用户更改其在 Microsoft 中的个人资料图片，您需要创建新的 OWA 策略。

运行以下 PowerShell 命令来创建新的 OWA 策略。

New-OwaMailboxPolicy "Block users change profile photos" | Set-OwaMailboxPolicy -SetPhotoEnabled $false

然后，将新的 OWA 策略应用于单个用户。在我们的示例中，我们将阻止用户（Amanda Hansen）更改其个人资料照片。

运行以下 PowerShell 命令以阻止单个用户更改其个人资料照片。

Set-CASMailbox -Identity "[email protected]" -OwaMailboxPolicy "Block users change profile photos"

防止多个 Microsoft 365 用户更改 OWA 中的照片

要阻止多个用户更改其个人资料照片，您需要应用新的 OWA 策略。

使用 UserPrincipalName 创建 CSV 文件。

1. 在列表顶部输入 UPN
2. 列出所有用户主体名称
3. 如果 (C:) 驱动器中还没有 temp 文件夹，请创建该文件夹
4. 将文件命名为Users.csv
5. 将其另存为 CSV（逗号分隔 (*.csv)

1. 在第 1 行中指定CSV 文件路径
2. 在第 2 行中输入策略名称
3. 运行以下 PowerShell 脚本

$UserList = Import-Csv -Path "C:\temp\Users.csv"
$PolicyName = "Block users change profile photos"

foreach ($User in $UserList) {
    $Mailbox = Get-Mailbox -Identity $User.UPN -ErrorAction SilentlyContinue
    
    if ($Mailbox) {
        $MailboxPolicy = Get-CASMailbox -Identity $Mailbox.Identity | Select-Object -ExpandProperty OwaMailboxPolicy
        
        if ($MailboxPolicy -eq "$PolicyName") {
            Write-Host "Policy already set for user '$($User.UPN)'." -ForegroundColor Yellow
        }
        else {
            Set-CASMailbox -Identity $Mailbox.Identity -OwaMailboxPolicy "$PolicyName"
            Write-Host "Policy set for user '$($User.UPN)'." -ForegroundColor Green
        }
    }
    else {
        Write-Host "User '$($User.UPN)' not found." -ForegroundColor Red
    }
}

PowerShell 输出显示用户是否设置新的 OWA 策略来阻止用户更改个人资料照片。

Policy already set for user '[email protected]'.
Policy set for user '[email protected]'.
Policy set for user '[email protected]'.
User '[email protected]' not found.
Policy set for user '[email protected]'.
User '[email protected]' not found.

为了防止用户更改 Microsoft Entra ID 中的个人资料图片，您必须在下一步中限制用户访问。

限制用户访问 Microsoft Entra 管理中心

要禁止用户访问 Microsoft Entra ID，请按照下列步骤操作：

1. 以全局管理员身份登录 Microsoft Entra 管理中心
2. 展开身份 > 用户 > 用户设置
3. 限制访问 Microsoft Entra 管理中心旁边的启用是
4. 点击保存

您已成功更新组织的用户设置。

既然用户无法更改其个人资料照片，那么作为管理员，您可以随时更改其用户照片。请阅读如何使用 Microsoft Graph PowerShell 管理用户照片一文了解更多信息。

验证 Microsoft 用户被阻止更改个人资料图片

验证用户无法更改 Microsoft 365 应用和服务中的个人资料照片。

在 Outlook 中，用户仍然可以转到“帐户设置”并单击“图片”或“更改”。它只会将他们引导至 OWA，并且用户将无法更改其个人资料照片。

在 Outlook 网页版 (OWA) 中，用户无法再更改他们的照片，因为它不会向他们显示任何更新个人资料图片的内容。

验证用户无法更改 Outlook 和 OWA 中的个人资料图片

要检查哪些用户被阻止更改其个人资料照片，我们需要使用 Get-CasMailbox PowerShell cmdlet。

运行以下 PowerShell 命令可查看在 OWA 中被阻止或取消阻止更改个人资料照片的所有邮箱用户。

Get-CasMailbox | ft Name, DisplayName, OwaMailboxPolicy

PowerShell 输出显示用户、共享、房间和设备邮箱以及它们设置的 OWAMailboxPolicy。

Name                                 DisplayName              OwaMailboxPolicy
----                                 -----------              ----------------
41377e9c-dc47-46c0-b4a5-1d5bbdcb5cc5 Amanda Hansen            Block users change profile photos
82cd0d62-e974-4892-aca6-e0387abc62be Anna Bell                OwaMailboxPolicy-Default
5cae3874-442b-459c-8f33-3aee5b879275 Anne Butler              OwaMailboxPolicy-Default
0f38d53f-cbe0-4844-86e9-1032a45ba31b Brenda Smith             Block users change profile photos
52a6c1c7-77d2-4109-99b9-a4076167b6e2 Carl Hawk                OwaMailboxPolicy-Default
b602b148-2fcf-435a-9d34-ce72c3a8c748 Diana Baker              Block users change profile photos
29a12fd8-bbd2-440f-b457-8e304200a85d Frank Olsen              OwaMailboxPolicy-Default
19c82700-9d4b-45e5-b608-7b30403046a0 Ken Walker               OwaMailboxPolicy-Default
213a5a8b-0bcf-40cc-b114-edb1b2a423f4 Laura Terry              OwaMailboxPolicy-Default
3bb176aa-d0ba-47f7-aecc-f4837593006e Mary James               OwaMailboxPolicy-Default
Projector 8                          Projector 8              OwaMailboxPolicy-Default
8b31d6a0-6d92-4b5b-80bd-a4029e641d35 RoomMailboxTest          OwaMailboxPolicy-Default
e5c3a5e8-eeae-4829-94dc-fb7228bcf8da Ryan Walker              OwaMailboxPolicy-Default
1e367b85-f0c0-4c9c-a16a-22d132f1d8e6 Søren Vest               Block users change profile photos
c32b2b27-d809-439a-a3e3-eb7a749eeb72 Stephen Hunter           OwaMailboxPolicy-Default
fd199cb4-2ebf-4171-96e2-12fd75453e39 Susan Brown              OwaMailboxPolicy-Default
Test SharedMailbox20231129082329     Test SharedMailbox       OwaMailboxPolicy-Default

检查用户无法更改 Microsoft Teams 中的个人资料图片

如果您登录 Microsoft Teams，您仍然可以单击右上角的图标。

当您单击图标更改个人资料图片时，它会显示图片选项已被策略禁用。

下面是设置用户照片时的情况。

以下是未设置头像时的情况。

验证用户无法在 Microsoft Entra 管理中心更改照片

验证用户对 Microsoft Entra 门户的访问权限受到限制，这意味着他们无法更改照片。

Microsoft Entra 管理中心概述看起来有所不同，当您向下滚动时，您将看到您无权访问此数据。

就是这样！

了解更多：将 Microsoft 365 隔离保留期配置为 30 天 »

结论

您了解了如何阻止 Microsoft 365 用户更改其个人资料照片。首先，您需要限制 Microsoft Entra 管理中心的用户访问。接下来，使用 PowerShell 禁用 OWA 策略，以阻止用户更改 Outlook、OWA 和 Microsoft Teams 中的个人资料图片。

您喜欢这篇文章吗？您可能还喜欢如何修复 Exchange Online 中灰色的恢复已删除项目。不要忘记关注我们并分享这篇文章。