在Windows 365 Frontline中配置云PC的空闲会话时间限制

在本文中，你将了解如何在 Intune 中配置 Cloud PC (Windows 365 Frontline) 的空闲会话时间限制。通过定义 Cloud PC 空闲会话时间限制，您可以强制用户在从 Cloud PC 注销之前在组织中处于非活动状态的时间。

当用户达到您设置的空闲超时会话时，他们会在 Cloud PC 上收到一条通知，告知他们即将从 Cloud PC 注销。他们必须单击确定才能保持登录状态，否则他们将自动退出 Cloud PC 会话。

最佳实践是在所有 Windows 365 Frontline Cloud PC 上强制执行空闲会话时间限制。这有助于保护敏感的公司数据，并为使用非公司或共享设备的最终用户增加另一层安全保障。

您应该对云电脑实施空闲会话时间限制吗？

是的，Microsoft 强烈建议配置空闲会话时间限制策略，以便在终止不活动的 Cloud PC 会话时强制执行，因为某些员工可能会忘记这样做。应用空闲会话限制后，Cloud PC 会话将在指定时间后自动断开活动但空闲的会话。您的组织必须指示员工在轮班结束时保存工作，并使用任何 Windows 结束会话控制明确断开连接或注销，以便其他员工可以使用 Frontline 许可证。

Windows 365 Frontline 是 Windows 365 的一个新概念，它允许单个许可证配置三个 Cloud PC 虚拟机，从而帮助组织节省成本。 Windows 365 Frontline 适用于各种规模的轮班员工和兼职员工组织，这些组织仅需要在有限的时间内（例如在计划的时间内）访问云电脑。查看有关创建 Windows 365 Frontline Cloud PC 配置策略的有用指南。

配置云PC的空闲会话时间限制（Windows 365 Frontline）

您可以通过创建配置文件在所有 Windows 365 Frontline Cloud PC 上强制执行空闲会话时间限制。此配置文件可以应用于您的所有云电脑，确保一致地执行相同的策略。

• 登录 Microsoft Intune 管理中心 (https://intune.microsoft.com)
• 选择设备 > 配置配置文件 > 创建配置文件。

选择平台作为Windows 10及更高版本，选择配置文件类型作为设置目录。点击创建。

在新策略的常规选项卡上，指定 Cloud PC 会话时间限制策略的名称和说明。您可以指定以下详细信息：

名称：为 Windows 365 Frontline Cloud PC 配置空闲会话时间限制
描述：空闲会话时间限制策略可确保非活动 Cloud PC 会话在空闲会话后断开连接时限。

单击下一步。

Intune 设置目录允许你启用和配置云电脑的空闲会话限制策略。在配置设置窗口中，选择添加设置。

在“设置选择器”窗口的搜索框中键入“会话时间限制”，然后单击搜索。选择“管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\会话时间限制”的搜索结果。选择“为活动但空闲的远程桌面服务会话设置时间限制”框，然后关闭该窗格。

设置活动但空闲的远程桌面服务会话的时间限制

此策略设置允许您指定活动远程桌面服务会话在自动断开连接之前可以空闲（无需用户输入）的最长时间。

如果启用此策略设置，则必须在空闲会话限制列表中选择所需的时间限制。远程桌面服务将在指定时间后自动断开活动但空闲的会话。用户在会话断开前两分钟收到警告，这允许用户按下按键或移动鼠标以保持会话处于活动状态。

如果您有控制台会话，则空闲会话时间限制不适用。如果禁用或未配置此策略设置，则不会在组策略级别指定时间限制。默认情况下，远程桌面服务允许会话保持活动但空闲的时间不受限制。

展开管理模板并将“设置远程桌面服务会话的空闲但活动会话限制”切换为启用。单击空闲会话限制下拉列表并选择一个值。在下面的屏幕截图中，云电脑的空闲会话限制设置为 1 小时。单击下一步。

选择范围标签是可选的。但是，您可以包含或添加范围标签。点击下一步。

在分配选项卡上，选择“添加组”，然后选择您要为其分配会话时间限制策略的组（适用于 Frontline Cloud PC）。您可以选择所有使用 Windows 365 Frontline 的用户，具体取决于您是否要根据用户类型自定义超时策略。单击下一步。

在查看+创建窗口中，查看您为 Frontline 云 PC 的空闲会话时间限制策略定义的设置，然后选择创建。

监控云PC空闲会话时间限制策略部署

创建策略后，右上角将自动显示一条通知，其中包含一条消息。创建策略 - “配置 Cloud PC 的空闲会话时间限制 - Windows 365 Frontline”已成功创建。该策略也显示在配置文件列表中。

您必须等待策略应用到目标组，一旦设备签入 Intune 服务，它们将收到您的配置文件设置。您还可以在计算机上强制同步 Intune 策略。

同样，您可以通过几个简单的步骤在 Microsoft Intune 中监控设备配置文件。此外，您可以检查配置文件的状态、查看分配了哪些设备以及更新配置文件的属性。为此，请转至设备 > 配置文件 > 选择Frontline Cloud PC 会话时间限制策略配置文件。在“设备和用户签入状态”部分下，选择查看报告。

当空闲会话时间限制应用于云 PC 时会发生什么情况

假设用户登录Cloud PC，会话闲置一段时间。强制执行空闲会话时间限制策略后，我们会在云 PC 上看到以下消息。

“空闲计时器已过期：会话已空闲超过其时间限制。 2 分钟后将断开连接。现在按任意键继续会话”。

单击确定将继续现有会话。

在某些情况下，用户还可能会遇到 Cloud PC 错误代码 0x3，即会话完全断开。要重新连接到 Cloud PC，用户必须选择重试选项，然后才能再次访问 Cloud PC。

使用注册表对 Cloud PC 空闲会话时间限制进行故障排除

对云电脑实施空闲会话时间限制后，如果该策略在云电脑上不起作用，您可以通过注册表来解决此问题。

以下注册表路径对于解决 Cloud PC 空闲会话时间限制问题非常有用：

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services
or
Computer\HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services

当您导航到 Cloud PC 上的上述注册表路径时，请查看 MaxIdleTime 的值。我们应用于云 PC 的空闲会话时间限制应与 MaxIdleTime 的值（毫秒）匹配。在我们的示例中，云电脑的空闲会话限制设置为 1 小时，并且 MaxIdleTime 的注册表值是 3600000，这是正确的。