Windows桌面客户端和 Zoom Rooms的组策略选项
上次更新日期：
概述
使用Active Directory管理模板或注册表项进行安装时，管理员可以在部署Zoom时锁定某些功能和设置。管理员可以禁用用户加入的所有会议的屏幕共享或视频共享等功能（无论会议由谁主持）。Active Directory管理员可以随时通过组策略配置Zoom设置和功能。无需在计算机上安装Zoom即可配置这些设置。您可以稍后下载Zoom，该配置将在首次启动Zoom时应用。无论使用标准安装程序还是MSI安装程序，这些设置均适用。
以下是注册表项及其相关策略，以及管理模板中的默认值。
Zoom桌面应用程序和Zoom Rooms应用程序也可以通过命令行或Intune进行部署和配置。
注意：为了确保与下面列出的策略兼容，我们建议更新到最新版Windows桌面客户端或Zoom Room软件。
本文主要介绍：
前提
- Windows桌面客户端的MSI版本
- PC版Zoom Rooms
注意：下面列出的某些开关要求使用最新版Zoom IT安装程序。
模板
以下下载内容包含管理模板以及特定版Zoom的注册表文件：
- Windows桌面客户端
- Windows Zoom Room客户端
注意：每次下载均包含.ADM和.ADMX文件。如果使用的是.ADM文件，则策略将位于“经典管理模板”下方。
Active Directory管理模板配置
-
以管理员身份登录Active Directory服务器。
-
点击“开始”，选择“管理工具”，然后选择“Active Directory用户和计算机”。
-
展开要设置组策略的域。
-
右击要设置组策略的域，点击“属性”，然后点击“组策略”。
-
创建一个组策略对象，并将其命名为Zoom。
-
选择新创建的组策略对象，然后点击“编辑”。
-
在“计算机配置”下，右击“管理模板”。
-
选择“添加/删除模板”。
-
浏览并找到从本文下载的管理模板。点击“打开”。
-
关闭“添加/删除模板”窗口。
-
在“计算机配置”的“管理模板”下方，应该已有“Zoom”选项。
-
双击“Zoom”文件夹以打开子文件夹列表：“常规设置”、“聊天设置”和“会议设置”。
-
双击其中一个子文件夹以查看设置，然后双击单个设置以查看更多信息并启用或禁用该设置。
桌面客户端设置
常规
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\General下可以找到以下注册表选项。
| 注册表项 | 策略 | 默认值 |
| AlwaysUsePersonalMeetingID | 始终使用个人会议号召开即时会议 | 已禁用 |
| AutoStartAfterReboot | 重启后自动启动客户端 | 已禁用 |
| AutoStartInSystemTray | 在系统托盘中重启后自动启动客户端 | 已禁用 |
| BlockUntrustedSSLCert | 客户端将阻止连接不受信任的SSL证书 | 已禁用 |
| CloseToSystemTray | 客户端将最小化到系统托盘，且关闭时不显示在任务栏上 | 已启用 |
| DisableCreatingDesktopShortcut |
禁用创建桌面快捷方式 |
已禁用 |
| DisableFacebookLogin | 禁用使用Facebook OAuth登录 | 已禁用 |
| DisableGoogleLogin | 禁用使用Google OAuth登录 | 已禁用 |
| DisableLoginWithSSO |
禁用使用SSO登录 |
已禁用 |
| DisableLoginWithEmail | 禁用使用电子邮件和密码登录 | 已禁用 |
| DisableKeepSignedInWithSSO | 如果使用SSO登录，则禁用保持登录 | 已禁用 |
| DisableKeepSignedInWithGoogle | 如果使用Google登录，则禁用保持登录 | 已禁用 |
| DisableKeepSignedInWithFacebook | 如果使用Facebook登录，则禁用保持登录 | 已禁用 |
| EnableClientAutoUpdate |
允许用户通过客户端进行更新。禁用后，“检查更新”按钮将会隐藏。 |
EXE：已启用 MS：已禁用 |
| EnableSilentAutoUpdate |
允许桌面客户端静默检查更新，并在启动客户端时进行安装。此选项需要启用“自动更新”选项，如果不启用，将无法操作。 |
已禁用 |
| ForceLoginWithSSO |
强制仅使用SSO登录 |
已禁用 |
| SetAccountIDsRestrictedToJoin |
设置客户端被限制加入由特定账户ID号（用“，”分隔）主持的会议的账户ID 示例：11111，22222 |
无值 |
| SetEmailDomainsRestrictedToLogin |
限制客户端可以登录的电子邮件域（用“＆”分隔） 示例：abc.com＆zoom.us |
无值 |
| SetSSOURL |
设置客户端登录时的默认SSO 示例：yourcompany.zoom.us |
无值 |
| EnableEmbedBrowserForSSO | 在Windows客户端中使用嵌入式浏览器进行单点登录 | 已禁用 |
| ForceSSOURL | 设置并锁定客户端登录时的默认SSO URL | 无值 |
|
KeepSignedIn |
这将使用户在客户端重启时保持登录状态 | 已禁用 |
|
SetWebDomain |
设置用于登录或加入会议的Web域，默认值为https://zoom.us或https://zoom.com | 无值 |
| DefaultUsePortraitView | 打开Zoom时默认为纵向模式 | 已禁用 |
|
ProxyPAC |
将代理服务器设置为带有PAC URL的客户端 | 无值 |
|
ProxyServer |
将客户端的代理服务器设置为命名代理。 示例：server:port |
无值 |
|
ProxyBypass |
为客户端设置代理跳过规则 | 无值 |
| EnforceSignInToJoin | 强制用户在从应用加入会议之前登录 | 无值 |
| EnablePhoneLogin | 启用通过手机身份验证登录 | 无值 |
| EnableAlipayLogin | 启用通过支付宝验证登录 | 无值 |
| EnableQQLogin | 启用通过QQ验证登录 | 无值 |
| EnableWeChatLogin | 启用通过微信验证登录 | 无值 |
| EmbedUserAgentString |
设置为为来自Zoom客户端应用程序的所有HTTP请求嵌入一个指定的用户代理字符串 |
无值 |
| EmbedDeviceTag | 设置为为来自Zoom客户端应用程序的所有HTTP请求嵌入一个指定的设备标记字符串 | 无值 |
| EnableAutoUploadDumps | 出现严重故障问题时自动发送转储日志 | 已禁用 |
|
EnableTemporalDeNoise |
启用视频降噪 | 已启用 |
|
EnableGPUComputeUtilization |
允许客户端利用GPU加速进行视频处理 | 已启用 |
|
EnableHardwareAccForVideoSend |
允许客户端利用GPU加速发送视频 | 已启用 |
| EnableHardwareAccForVideoReceive | 允许客户端利用GPU加速接收视频 | 已启用 |
| ShareSessionDisableUDP | 强制通过TCP而不是UDP进行屏幕共享流量。 | 已禁用 |
| IntegrateZoomWithOutlook | 在Outlook中显示Zoom联系人状态，并将Zoom设置为Outlook中的默认聊天、会议和电话应用。 | 已禁用 |
| SetAccEventsOptions |
设置屏幕阅读器将读取哪些提醒。以下选项可用（在字符串中输入数值）：
|
无值（将读取所有提醒） |
| DisableDirectConnectionPK | 将禁用Zoom客户端的直连PK请求 | 已禁用 |
| DisableDirectConnection2Web |
将禁用与Zoom Web服务的所有直接连接。 | 已禁用 |
| EnableAutoUploadMemlogs | Zoom客户端会将严重故障日志发送到Zoom后端以改善服务。 | 已禁用 |
| Disable3rdModuleVerify | 禁用检查第三方库的签名。 | 已禁用 |
| SetDevicePolicyToken |
从Web设置设置设备策略的令牌 | 无值 |
| IgnoreBandwidthLimits |
忽略Web设置中设置的带宽限制。对异常有用。 | 已禁用 |
| SetNoRevocationCheckUrls | 如果证书被撤销，则允许信任特定的URL并绕过不受信任的证书提示。多个域应用“;”分隔，例如“hooli.com;hooli.org” | 无值 |
| DisableZoomApps | 在Zoom界面中隐藏Zoom Apps快速启动按钮。 | 已禁用 |
*注意：FirewallPortStart和FirewallPortEnd需要一起配置，Zoom不建议启用一个而不启用另一个。
会议
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\Meetings下可以找到以下注册表选项。
| 注册表项 | 策略 | 默认值 |
| AlwaysShowConnectedTime | 客户端将显示已加会时长 | 已禁用 |
| AlwaysShowMeetingControls |
客户端将始终显示会议控制栏 |
已禁用 |
| AutoAdjustAudioSettings |
客户端将自动调整音频设置 |
已启用 |
| AutoEnableDualMonitor |
启用双显示器（如果系统支持） |
已禁用 |
| AutoHideNoVideoUsers |
客户端将在画廊视图中隐藏关闭视频的用户 |
已禁用 |
| AutoJoinVoIP | 加入会议时自动连接音频与VoIP | 已禁用 |
| ControlAllAppsWhenRemoteControl |
可在远程控制会话期间控制所有应用 |
已禁用 |
| DisableAeroModeDuringShareScreen | 在Windows 7系统上共享屏幕时禁用Aero模式 | 已启用 |
| DisableAnnotation |
客户端将禁用并隐藏在共享屏幕上添加注释的功能 |
已禁用 |
| DisableCloudRecording | 客户端将禁用并隐藏云录制功能 | 已禁用 |
| DisableLocalRecording | 客户端将禁用并隐藏本地录制功能 | 已禁用 |
| DisableMeetingChat | 客户端将禁用并隐藏会议中聊天功能 | 已禁用 |
| DisableMeetingFileTransfer |
客户端将禁用并隐藏会议中的文件传输功能 |
已禁用 |
| DisableMeeting3rdPartyFileStorage |
客户端将禁用并隐藏会议中的第三方文件传输选项。 |
已禁用 |
| DisableReceiveVideo |
客户端将禁用并隐藏接收视频的功能 |
已禁用 |
| DisableShareScreen |
客户端将禁用并隐藏共享屏幕功能 |
已禁用 |
| DisableVideoCamera |
客户端将禁用并隐藏发送视频的功能 |
已禁用 |
| EnableHDVideo | 客户端将采集并发送720p高清视频 | 已禁用 |
| EnterFullScreenWhenJoinMeeting |
加入会议时，客户端将自动进入全屏模式 |
已禁用 |
| EnterFullScreenWhenViewingSharedScreen | 查看共享屏幕时，客户端将进入全屏模式 | 已启用 |
| FitContentWhenViewingSharedScreen | 查看共享屏幕时，客户端会将内容调整至窗口大小 | 已启用 |
| MuteVoIPWhenJoinMeeting | 加入会议时，客户端会将VoIP静音 | 已禁用 |
| PromptConfirmWhenLeaveMeeting | 离开会议时，客户端将弹出确认提示框 | 已启用 |
| RecordingFilePath |
设置本地会议录制文件的路径 示例 C:\Users\User\MyZoomRecordings |
用户\文档 |
| TurnOffVideoCameraOnJoin | 加入会议时不开启摄像头 | 已禁用 |
| EnableMirrorEffect | 客户端将启用摄像头的视频镜像 | 已启用 |
| EnableHIDControl | 客户端将启用HID音频设备控件 | 已启用 |
| DisableComputerAudio | 客户端将禁用计算机音频 | 已禁用 |
| EnableSplitScreen | 客户端将启用并排模式 | 已禁用 |
| ShowConfirmDialogWhenWebJoin |
从网站自动加入会议时，客户端将通知用户 |
已禁用 |
| DisableRemoteControl | 在屏幕共享期间，正在共享的人不能允许其他人控制共享的内容。 | 已禁用 |
| DisableRemoteSupport | 禁止会议主持人向其他参会者提供1对1远程支持。此选项取决于分组讨论的设置。 | 已启用 |
| AlwaysShowVideoPreviewDialog | 加入视频会议时始终显示视频预览对话框 | 已禁用 |
| DisableVirtualBkgnd | 禁用Windows和Mac的虚拟背景 | 已禁用 |
| EnableFaceBeauty | 启用美颜功能 | 已启用 |
| DisableWhiteBoard | 禁用白板功能 | 已禁用 |
| EnableShareAudio | 启用共享音频功能 | 已禁用 |
| EnableShareVideo | 启用共享视频功能 | 已禁用 |
| DisableDirectShare | 禁用使用Zoom Rooms共享 | 已禁用 |
| DisableDesktopShare | 禁用共享桌面功能 | 已禁用 |
| DisableAudioOverProxy | 禁用代理服务器上的音频媒体流 | 已禁用 |
| DisableVideoOverProxy |
禁用代理服务器上的视频媒体流 |
已禁用 |
| DisableSharingOverProxy | 禁用代理服务器上的屏幕共享媒体流 | 已禁用 |
| SetUseSystemDefaultMicForVOIP | 启用后，Zoom将使用Windows中设置的默认麦克风 | 已禁用 |
| SetUseSystemDefaultSpeakerForVOIP | 启用后，Zoom将使用Windows中设置的默认扬声器 | 已禁用 |
| SetUseSystemCommunicationMicForVOIP |
设置为使用系统默认的通信麦克风进行VoIP |
已禁用 |
| SetUseSystemCommunicationSpeakerForVOIP |
设置为使用系统默认的通信扬声器进行VoIP |
已禁用 |
| BandwidthLimitUp | 允许限制Zoom客户端的上行流量带宽 | 无值 |
| BandwidthLimitDown | 允许限制Zoom客户端的下行流量带宽 | 无值 |
| EnableIndependentDataPort |
如果启用，客户端将使用以下端口进行媒介传输： 音频：8803 |
已禁用 |
| LegacyCaptureMode | 禁用GPU加速 | 已禁用 |
| EnableStartMeetingWithRoomSystem | 在Zoom应用的主屏幕上显示“呼叫会议室系统”按钮 | 已禁用 |
| ShowZoomWinWhenSharing | 共享屏幕时仍显示Zoom会议窗口 | 已禁用 |
| MuteWhenLockScreen | 锁定计算机后，如果Zoom客户端正在开会，系统会自动将麦克风静音 | 已禁用 |
| EnableOriginalSound | 自动启用麦克风的原始音频设置 | 已禁用 |
| AppendCallerNameForRoomSystem | 如果启用，则Zoom应用将显示会议室系统的呼叫者名称 | 已禁用 |
| EnableElevateForAdvDSCP | 如果启用，Zoom应用将启动高级视频处理以支持高级DSCP标记 | 已禁用 |
| EnableSpotlightSelf | 发言时将您的视频设为焦点 | 已禁用 |
| Enable49video | 画廊视图下单屏最多显示49名参会者 | 已禁用 |
| EnableRemindMeetingTime | 启用即将召开的会议提醒 | 已禁用 |
| VideoRenderMethod |
使用以下字符串变量设置指定的视频渲染方法： 0 -自动 |
0 |
| PresentToRoomOptimizeVideo |
当用户直接共享到Zoom Room时，客户端将以视频流畅度优先。 |
已启用 |
| PresentToRoomOption |
当用户直接共享到Zoom Room时设置指定的共享选项： 0 - 显示所有共享选项 |
1 |
| PresentInMeetingOption |
当用户在会议中共享屏幕时设置指定的共享选项：
0 - 显示所有共享选项 |
1 |
| DisableVideoFilters |
设为禁用虚拟筛选器 |
已禁用 |
| ScreenCaptureMode |
设置指定的截屏模式： 0 - 自动 |
0 |
| HidePhoneInComingCallWhileInMeeting | 启用召开Zoom会议时隐藏来电通知。 | 已禁用 |
| EnableShareClipboardWhenRemoteControl | 启用允许在远程控制会话期间访问剪贴板。 | 已禁用 |
| EnableDoNotDisturbInSharing | 共享桌面时，将系统通知设为静音 | 已启用 |
| SetSuppressBackgroundNoiseLevel |
设置降噪等级 自动 - 0 |
0 （自动） |
| SetAudioSignalProcessType |
为Windows音频设备设置音频信号处理 自动 - 0 |
0 （自动） |
聊天
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\chat下可以找到以下注册表选项。
|
注册表项 |
策略 | 默认值 |
|
DisableLinkPreviewInChat |
客户端将禁用和隐藏聊天中的链接预览功能 | 已禁用 |
|
SetMessengerDoNotDropThread |
将有新回复的消息移至聊天窗口的底部 | 已禁用 |
| ShowVoiceMessageButton
|
在聊天控件中显示“语音转文字”选项 | 已启用 |
| AlwaysShowIMNotificationBanner | 在屏幕上显示通知横幅，直至将其关闭 | 已禁用 |
Zoom Rooms
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Rooms\General下可以找到以下注册表选项。
| 注册表项 | 策略 | 默认值 |
|
EnableSSLVerification |
客户端将验证服务器证书 | 已启用 |
Zoom 社区
加入拥有 10 万名成员的 Zoom 社区！ 使用您的 Zoom 账户凭据登录，开始协作。