为 Windows 365 云 PC 启用水印

在本文中，我们将向您展示如何为 Windows 365 云 PC 启用水印。使用 Intune 配置文件，您现在可以将 QR 水印应用到云 PC 甚至 Azure 虚拟桌面。

对云 PC 进行水印有助于防止敏感信息在客户端端点上被捕获。启用水印后，二维码水印将显示为远程桌面的一部分。希望保护其 Windows 365 云电脑安全的组织现在可以使用 Intune 向云电脑添加水印。

2013 年 2 月，微软发布了 Azure 虚拟桌面公共水印预览的详细信息。使用 AVD 水印功能，您可以在 Azure 虚拟桌面上启用 QR 代码水印并扫描 QR 代码水印以发现会话的连接 ID。该功能现在也扩展到了云PC。

除了水印功能外，管理员还可以为云PC配置屏幕截图保护功能，以阻止用户对其桌面进行屏幕截图。此功能将在另一篇文章中介绍。

实用文章：Windows 365：为用户启用 Cloud PC 重置选项

• 先决条件
• 为 Windows 365 云 PC 启用水印
• 云PC水印策略
• 配置云 PC 的水印选项
• 在 Windows 计算机上同步 Intune 策略
• 在 Intune 中监控 Cloud PC 水印策略
• 最终用户体验：云 PC 水印
• 修复二维码水印不适用于云电脑的问题
• 水印后云PC会话断开

先决条件

如果您想在 Windows 365 云 PC 上启用 QR 水印，请满足以下一些重要的先决条件。

• 远程桌面客户端应支持水印。我们建议使用最新版本的远程桌面客户端或更新的 Windows 365 应用程序。
• 水印仅适用于远程桌面。对于远程应用程序，不应用水印，并且允许连接。
• 必须针对你的环境配置 Azure Virtual Desktop Insights。
• 云电脑应在线才能应用水印。
• 应用水印策略后，无法通过浏览器连接云PC。您必须改用 Windows 365 应用程序。

另请阅读：在 Windows 365 中为 Cloud PC 创建配置策略

为 Windows 365 云 PC 启用水印

现在，我们将在 Intune 中创建配置文件，为云 PC 配置水印，并将此配置文件应用到我们的云 PC。 Windows 365云PC启用水印的步骤如下：

• 登录 Microsoft Intune 管理中心。
• 选择设备 > Windows > 配置描述文件。
• 要创建新的配置文件，请选择+创建配置文件。

在创建配置文件窗格中，配置以下内容并选择创建。

• 平台：Windows 10 及更高版本
• 配置文件类型：设置目录

在基本标签中，输入以下属性：

• 名称：输入配置文件的描述性名称，以便您稍后轻松识别。例如，一个好的配置文件名称是“为 Windows 365 云 PC 启用水印”。
• 描述：输入配置文件的简短描述。此设置是可选的，但建议使用。

点击下一步。

在配置设置部分的设置目录下，单击添加设置。 Intune 设置目录允许您将 QR 水印应用到云 PC。

实用文章：为 Windows 365 Cloud PC 启用位置重定向

云PC水印策略

在设置选择器窗口中，在搜索框中输入“水印”，然后单击搜索。从搜索结果中，选择管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\Azure 虚拟桌面。

启用水印：云PC水印策略允许您指定是否为远程会话启用水印。如果启用此策略设置，则 RD 会话主机服务器将指示客户端在远程会话中投影水印 QR 代码。如果客户端与水印不兼容，则连接将被拒绝。当您禁用或不配置此策略设置时，水印将被禁用。

配置云 PC 的水印选项

当您打开“启用水印”设置时，还会为水印云 PC 设备选择以下设置。每个水印选项都可以配置自定义值。

Microsoft 在下表中提供了描述水印选项、每个选项的默认值及其说明的信息。水印云 PC 和 Azure 虚拟桌面使用相同的值进行配置。

为云电脑配置水印选项：

云电脑水印选项：二维码位图比例因子

值：1 到 10（默认=4）

描述：每个二维码点的大小（以像素为单位）。该值决定 QR 码中每个点的方格数。

云电脑水印选项：QR 码位图不透明度

值：100 到 9999（默认=700）

描述：水印的透明度，其中100为完全透明。

云电脑水印选项：网格框宽度（以与二维码位图宽度相关的百分比表示）

值：100 到 1000（默认=320）

描述：确定 QR 码之间的距离（以百分比表示）。与高度结合使用时，值 100 将使 QR 码并排显示并填满整个屏幕。

云电脑的水印选项：网格框的高度（以与二维码位图宽度相关的百分比表示）

值：100 到 1000（默认=180）

描述：确定 QR 码之间的距离（以百分比表示）。与宽度结合使用时，值 100 将使 QR 码并排显示并填满整个屏幕。

在下面的屏幕截图中，我们使用 Intune 中填充的默认值。如果您想更改其中任何值，请查看上表中的选项。

单击下一步继续。

在 Intune 中，范围标签决定管理员可以查看哪些对象。在范围标签部分中，您可以指定范围标签。指定范围标签是可选的，您可以跳过此步骤。点击下一步。

在分配选项卡上，选择要向其分配配置配置文件的组。我们建议首先将配置文件部署到由云 PC 组成的几个测试组，如果测试成功，然后将其扩展到更大的组。选择下一步。

在查看 + 创建页面上，查看您为启用 Windows 365 云电脑水印而定义的所有设置，然后选择创建。

在 Intune 中创建配置策略后，会显示一条通知：“已成功创建为 Windows 365 Cloud PC 启用水印的策略”。这确认策略已创建并且正在应用于我们选择的组。我们为云电脑添加水印而创建的新配置文件将显示在 Intune 的配置配置文件列表中。

在 Windows 计算机上同步 Intune 策略

为设备分配配置配置文件后，您必须等待策略应用于目标组，并且设备在签入 Microsoft Intune 服务后将收到您的配置文件设置。为了从 Intune 接收策略，设备必须在线。您还可以强制在计算机上手动同步 Intune 政策，以从 Intune 获取最新的政策和设置。

另请参阅：如何手动将 macOS 设备与 Intune 同步

在 Intune 中监控 Cloud PC 水印策略

要监控 Intune 中应用于群组的 Cloud PC 水印政策，请选择该政策并查看设备和用户签入状态。

在设备和用户签入状态下，我们可以看到成功接收水印政策的云电脑总数。在某些情况下，水印策略可能无法应用于某些云PC。要解决这些问题，您需要通过查看 Windows 计算机上的 Intune 日志来排查问题。

下面的截图显示水印策略已成功应用到我们的云电脑上。点击查看报告即可查看所有已成功接收水印设置的 Windows 云电脑。

最终用户体验：云 PC 水印

云PC收到Intune分配的水印策略后，我们会检查是否启用了二维水印。我们还将向您展示水印在云 PC 上对最终用户的外观。

这是一个屏幕截图，显示了启用水印后的样子。为了连接到我们的云电脑，我们使用了 Windows 365 应用程序。请注意那些遍布桌面的二维码。这些二维码水印可让您追踪会话信息。如果您已将 Windows 365 应用程序配置为使用多个显示器，则 QR 水印将显示在所有显示器上。

修复二维码水印不适用于云电脑的问题

某些情况下，您可能会遇到云PC上不显示二维码水印的问题。要解决此问题，请确保在配置文件中启用“启用水印”设置。另一种解决方法是重启云PC。尽管 Intune 表明策略已成功应用，但 QR 水印并未出现在我们的一台云 PC 上。重新启动云PC后，登录时就应用了水印。

另请阅读：如何为 Windows 365 Cloud PC 启用高 DPI

水印后云PC会话断开

使用 Intune 添加水印后，您无法使用 Web 浏览器连接到 Cloud PC。这是我们在测试过程中观察到的情况：当我们尝试使用 windows365.microsoft.com 从浏览器访问云 PC 时，使用凭据登录后，我们注意到以下错误：

已断开连接：您的会话已断开连接。如果这种情况持续发生，请向您的管理员或技术支持寻求帮助。

要解决此问题，请避免使用浏览器访问 Cloud PC，而是使用 Windows 365 应用程序。