Windows桌面客户端和 Zoom Rooms的组策略选项

概述

使用Active Directory管理模板或注册表项进行安装时,管理员可以在部署Zoom时锁定某些功能和设置。管理员可以禁用用户加入的所有会议的屏幕共享或视频共享等功能(无论会议由谁主持)。Active Directory管理员可以随时通过组策略配置Zoom设置和功能。无需在计算机上安装Zoom即可配置这些设置。您可以稍后下载Zoom,该配置将在首次启动Zoom时应用。无论使用标准安装程序还是MSI安装程序,这些设置均适用。

以下是注册表项及其相关策略,以及管理模板中的默认值。

Zoom桌面应用程序和Zoom Rooms应用程序也可以通过命令行或Intune进行部署和配置

注意:为了确保与下面列出的策略兼容,我们建议更新到最新版Windows桌面客户端或Zoom Room软件。

本文主要介绍:

前提

注意:下面列出的某些开关要求使用最新版Zoom IT安装程序。

模板

以下下载内容包含管理模板以及特定版Zoom的注册表文件:

注意:每次下载均包含.ADM.ADMX文件。如果使用的是.ADM文件,则策略将位于经典管理模板下方。

Active Directory管理模板配置

  1. 以管理员身份登录Active Directory服务器。

  2. 点击“开始”,选择“管理工具”,然后选择“Active Directory用户和计算机”。

  3. 展开要设置组策略的域。

  4. 右击要设置组策略的域,点击“属性”,然后点击“组策略”。

  5. 创建一个组策略对象,并将其命名为Zoom

  6. 选择新创建的组策略对象,然后点击“编辑”。

  7. 在“计算机配置”下,右击“管理模板”。

  8. 选择“添加/删除模板”。

  9. 浏览并找到从本文下载的管理模板。点击“打开”。

  10. 关闭添加/删除模板窗口。

  11. 在“计算机配置”的“管理模板”下方,应该已有“Zoom”选项。

  12. 双击“Zoom”文件夹以打开子文件夹列表:常规设置聊天设置会议设置

  13. 双击其中一个子文件夹以查看设置,然后双击单个设置以查看更多信息并启用或禁用该设置。

桌面客户端设置

常规

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\General下可以找到以下注册表选项。

注册表项策略默认值
AlwaysUsePersonalMeetingID始终使用个人会议号召开即时会议已禁用
AutoStartAfterReboot重启后自动启动客户端已禁用
AutoStartInSystemTray在系统托盘中重启后自动启动客户端已禁用
BlockUntrustedSSLCert客户端将阻止连接不受信任的SSL证书已禁用
CloseToSystemTray客户端将最小化到系统托盘,且关闭时不显示在任务栏上已启用
DisableCreatingDesktopShortcut

禁用创建桌面快捷方式

已禁用
DisableFacebookLogin禁用使用Facebook OAuth登录已禁用
DisableGoogleLogin 禁用使用Google OAuth登录已禁用
DisableLoginWithSSO

禁用使用SSO登录

已禁用
DisableLoginWithEmail禁用使用电子邮件和密码登录已禁用
DisableKeepSignedInWithSSO如果使用SSO登录,则禁用保持登录已禁用
DisableKeepSignedInWithGoogle如果使用Google登录,则禁用保持登录已禁用
DisableKeepSignedInWithFacebook如果使用Facebook登录,则禁用保持登录已禁用
EnableClientAutoUpdate

允许用户通过客户端进行更新。禁用后,“检查更新”按钮将会隐藏。

EXE:已启用

MS:已禁用

EnableSilentAutoUpdate

允许桌面客户端静默检查更新,并在启动客户端时进行安装。此选项需要启用“自动更新”选项,如果不启用,将无法操作。

已禁用

ForceLoginWithSSO

强制仅使用SSO登录

已禁用
SetAccountIDsRestrictedToJoin

设置客户端被限制加入由特定账户ID号(用分隔)主持的会议的账户ID

示例:1111122222

无值
SetEmailDomainsRestrictedToLogin

限制客户端可以登录的电子邮件域(用分隔)

示例:abc.comzoom.us

无值
SetSSOURL

设置客户端登录时的默认SSO

示例:yourcompany.zoom.us

无值
EnableEmbedBrowserForSSO在Windows客户端中使用嵌入式浏览器进行单点登录已禁用
ForceSSOURL设置并锁定客户端登录时的默认SSO URL

无值

KeepSignedIn

这将使用户在客户端重启时保持登录状态已禁用

SetWebDomain

设置用于登录或加入会议的Web域,默认值为https://zoom.ushttps://zoom.com 无值
DefaultUsePortraitView打开Zoom时默认为纵向模式已禁用

ProxyPAC

将代理服务器设置为带有PAC URL的客户端无值

ProxyServer

将客户端的代理服务器设置为命名代理。

示例:server:port

无值

ProxyBypass

为客户端设置代理跳过规则无值
EnforceSignInToJoin强制用户在从应用加入会议之前登录无值
EnablePhoneLogin 启用通过手机身份验证登录无值
EnableAlipayLogin启用通过支付宝验证登录无值
EnableQQLogin启用通过QQ验证登录无值
EnableWeChatLogin启用通过微信验证登录无值
EmbedUserAgentString

设置为为来自Zoom客户端应用程序的所有HTTP请求嵌入一个指定的用户代理字符串

无值
EmbedDeviceTag设置为为来自Zoom客户端应用程序的所有HTTP请求嵌入一个指定的设备标记字符串无值
EnableAutoUploadDumps出现严重故障问题时自动发送转储日志已禁用

EnableTemporalDeNoise

启用视频降噪已启用

EnableGPUComputeUtilization

允许客户端利用GPU加速进行视频处理已启用

EnableHardwareAccForVideoSend

允许客户端利用GPU加速发送视频已启用
EnableHardwareAccForVideoReceive允许客户端利用GPU加速接收视频已启用
ShareSessionDisableUDP强制通过TCP而不是UDP进行屏幕共享流量。已禁用
IntegrateZoomWithOutlook在Outlook中显示Zoom联系人状态,并将Zoom设置为Outlook中的默认聊天、会议和电话应用。已禁用
SetAccEventsOptions

设置屏幕阅读器将读取哪些提醒。以下选项可用(在字符串中输入数值):

  • 收到IM聊天 = 1
  • 参会者加入/离开会议 = 2
  • 参会者加入/离开等候室 = 4
  • 被主持人静音/解除静音 = 8
  • 视频被主持人关闭 = 16
  • 参会者开始/停止屏幕共享 = 32
  • 录制权限被撤销 = 64
  • 收到公共会议聊天 = 128
  • 收到会议聊天 = 256
  • 已上传的会议中文件 = 512
  • 字幕可用 = 1024
  • 已撤销字幕输入权限 = 2048
  • 授予/撤销主持人权限 = 4096
  • 授予/撤销联席主持人权限 = 8192
  • 授予/撤销远程控制权限 = 16384
  • 开始/停止直播 = 32768
  • 参会者举手/手放下 = 65536
  • 收到问答问题 = 131072
  • 收到问答回答 = 262144
  • 将角色更改为嘉宾 = 524288
  • 将角色更改为观众 = 1048576
无值(将读取所有提醒)
DisableDirectConnectionPK将禁用Zoom客户端的直连PK请求已禁用
DisableDirectConnection2Web
将禁用与Zoom Web服务的所有直接连接。已禁用
EnableAutoUploadMemlogsZoom客户端会将严重故障日志发送到Zoom后端以改善服务。已禁用
Disable3rdModuleVerify禁用检查第三方库的签名。已禁用
SetDevicePolicyToken
从Web设置设置设备策略的令牌无值
IgnoreBandwidthLimits
忽略Web设置中设置的带宽限制。对异常有用。已禁用
SetNoRevocationCheckUrls如果证书被撤销,则允许信任特定的URL并绕过不受信任的证书提示。多个域应用“;”分隔,例如“hooli.com;hooli.org”无值
DisableZoomApps在Zoom界面中隐藏Zoom Apps快速启动按钮。已禁用

*注意:FirewallPortStart和FirewallPortEnd需要一起配置,Zoom不建议启用一个而不启用另一个。

会议

在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\Meetings下可以找到以下注册表选项。

注册表项策略默认值
AlwaysShowConnectedTime客户端将显示已加会时长已禁用
AlwaysShowMeetingControls

客户端将始终显示会议控制栏

已禁用
AutoAdjustAudioSettings

客户端将自动调整音频设置

已启用
AutoEnableDualMonitor

启用双显示器(如果系统支持)

已禁用
AutoHideNoVideoUsers

客户端将在画廊视图中隐藏关闭视频的用户

已禁用
AutoJoinVoIP加入会议时自动连接音频与VoIP 已禁用
ControlAllAppsWhenRemoteControl

可在远程控制会话期间控制所有应用

已禁用
DisableAeroModeDuringShareScreenWindows 7系统上共享屏幕时禁用Aero模式已启用
DisableAnnotation

客户端将禁用并隐藏在共享屏幕上添加注释的功能

已禁用
DisableCloudRecording客户端将禁用并隐藏云录制功能已禁用
DisableLocalRecording客户端将禁用并隐藏本地录制功能已禁用
DisableMeetingChat客户端将禁用并隐藏会议中聊天功能已禁用
DisableMeetingFileTransfer

客户端将禁用并隐藏会议中的文件传输功能

已禁用
DisableMeeting3rdPartyFileStorage

客户端将禁用并隐藏会议中的第三方文件传输选项。

已禁用
DisableReceiveVideo

客户端将禁用并隐藏接收视频的功能

已禁用
DisableShareScreen

客户端将禁用并隐藏共享屏幕功能

已禁用
DisableVideoCamera

客户端将禁用并隐藏发送视频的功能

已禁用
EnableHDVideo客户端将采集并发送720p高清视频已禁用
EnterFullScreenWhenJoinMeeting

加入会议时,客户端将自动进入全屏模式

已禁用
EnterFullScreenWhenViewingSharedScreen查看共享屏幕时,客户端将进入全屏模式已启用
FitContentWhenViewingSharedScreen查看共享屏幕时,客户端会将内容调整至窗口大小已启用
MuteVoIPWhenJoinMeeting加入会议时,客户端会将VoIP静音已禁用
PromptConfirmWhenLeaveMeeting离开会议时,客户端将弹出确认提示框已启用
RecordingFilePath

设置本地会议录制文件的路径

示例 C:\Users\User\MyZoomRecordings

用户\文档
TurnOffVideoCameraOnJoin加入会议时不开启摄像头已禁用
EnableMirrorEffect客户端将启用摄像头的视频镜像已启用
EnableHIDControl客户端将启用HID音频设备控件已启用
DisableComputerAudio客户端将禁用计算机音频已禁用
EnableSplitScreen客户端将启用并排模式已禁用
ShowConfirmDialogWhenWebJoin

从网站自动加入会议时,客户端将通知用户

已禁用
DisableRemoteControl在屏幕共享期间,正在共享的人不能允许其他人控制共享的内容。已禁用
DisableRemoteSupport禁止会议主持人向其他参会者提供11远程支持。此选项取决于分组讨论的设置。已启用
AlwaysShowVideoPreviewDialog加入视频会议时始终显示视频预览对话框已禁用
DisableVirtualBkgnd禁用WindowsMac的虚拟背景已禁用
EnableFaceBeauty启用美颜功能已启用
DisableWhiteBoard禁用白板功能已禁用
EnableShareAudio启用共享音频功能已禁用
EnableShareVideo启用共享视频功能已禁用
DisableDirectShare禁用使用Zoom Rooms共享已禁用
DisableDesktopShare禁用共享桌面功能已禁用
DisableAudioOverProxy禁用代理服务器上的音频媒体流已禁用
DisableVideoOverProxy

禁用代理服务器上的视频媒体流

已禁用
DisableSharingOverProxy禁用代理服务器上的屏幕共享媒体流已禁用
SetUseSystemDefaultMicForVOIP启用后,Zoom将使用Windows中设置的默认麦克风已禁用
SetUseSystemDefaultSpeakerForVOIP启用后,Zoom将使用Windows中设置的默认扬声器已禁用
SetUseSystemCommunicationMicForVOIP

设置为使用系统默认的通信麦克风进行VoIP

已禁用
SetUseSystemCommunicationSpeakerForVOIP

设置为使用系统默认的通信扬声器进行VoIP

已禁用
BandwidthLimitUp允许限制Zoom客户端的上行流量带宽无值
BandwidthLimitDown允许限制Zoom客户端的下行流量带宽无值
EnableIndependentDataPort

如果启用,客户端将使用以下端口进行媒介传输:

音频:8803
AS: 8802
视频:8801

已禁用
LegacyCaptureMode禁用GPU加速已禁用
EnableStartMeetingWithRoomSystemZoom应用的主屏幕上显示呼叫会议室系统按钮已禁用
ShowZoomWinWhenSharing共享屏幕时仍显示Zoom会议窗口已禁用
MuteWhenLockScreen锁定计算机后,如果Zoom客户端正在开会,系统会自动将麦克风静音已禁用
EnableOriginalSound自动启用麦克风的原始音频设置已禁用
AppendCallerNameForRoomSystem如果启用,则Zoom应用将显示会议室系统的呼叫者名称已禁用
EnableElevateForAdvDSCP如果启用,Zoom应用将启动高级视频处理以支持高级DSCP标记已禁用
EnableSpotlightSelf发言时将您的视频设为焦点已禁用
Enable49video画廊视图下单屏最多显示49名参会者已禁用
EnableRemindMeetingTime启用即将召开的会议提醒已禁用
VideoRenderMethod

使用以下字符串变量设置指定的视频渲染方法:

0 -自动
1 - Direct3D11 翻转模式
2 - Direct3D11
3 - Direct3D9
4 - GDI

0
PresentToRoomOptimizeVideo

当用户直接共享到Zoom Room时,客户端将以视频流畅度优先。

已启用
PresentToRoomOption

当用户直接共享到Zoom Room时设置指定的共享选项:

0 - 显示所有共享选项
1 - 自动共享桌面

1
PresentInMeetingOption

当用户在会议中共享屏幕时设置指定的共享选项:

 

0 - 显示所有共享选项
1 - 自动共享桌面

1
DisableVideoFilters

设为禁用虚拟筛选器

已禁用
ScreenCaptureMode

设置指定的截屏模式:

0 - 自动
1 - 传统操作系统
2 - 带窗口筛选功能的共享
3 - 带窗口筛选功能的高级共享
4 - 不带窗口筛选功能的高级共享

0
HidePhoneInComingCallWhileInMeeting启用召开Zoom会议时隐藏来电通知。已禁用
EnableShareClipboardWhenRemoteControl启用允许在远程控制会话期间访问剪贴板。 已禁用
EnableDoNotDisturbInSharing共享桌面时,将系统通知设为静音已启用
SetSuppressBackgroundNoiseLevel

设置降噪等级

自动 - 0
低 -1
中 - 2
高 - 3

0 (自动)
SetAudioSignalProcessType

为Windows音频设备设置音频信号处理

自动 - 0
关闭 - 1
开启 - 2

0 (自动)

 

聊天

在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\chat下可以找到以下注册表选项。

注册表项

策略默认值

DisableLinkPreviewInChat

客户端将禁用和隐藏聊天中的链接预览功能已禁用

SetMessengerDoNotDropThread

将有新回复的消息移至聊天窗口的底部已禁用
ShowVoiceMessageButton

 

在聊天控件中显示“语音转文字”选项已启用
AlwaysShowIMNotificationBanner在屏幕上显示通知横幅,直至将其关闭已禁用


Zoom Rooms

在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Rooms\General下可以找到以下注册表选项。

注册表项策略默认值

EnableSSLVerification

客户端将验证服务器证书已启用