Windows桌面客户端和 Zoom Rooms的组策略选项

上次更新日期:

概述

使用Active Directory管理模板或注册表项进行安装时,管理员可以在部署Zoom时锁定某些功能和设置。管理员可以禁用用户加入的所有会议的屏幕共享或视频共享等功能(无论会议由谁主持)。Active Directory管理员可以随时通过组策略配置Zoom设置和功能。无需在计算机上安装Zoom即可配置这些设置。您可以稍后下载Zoom,该配置将在首次启动Zoom时应用。无论使用标准安装程序还是MSI安装程序,这些设置均适用。

以下是注册表项及其相关策略,以及管理模板中的默认值。

Zoom桌面应用程序和Zoom Rooms应用程序也可以通过命令行或Intune进行部署和配置

注意:为了确保与下面列出的策略兼容,我们建议更新到最新版Windows桌面客户端或Zoom Room软件。

本文主要介绍:

前提

注意:下面列出的某些开关要求使用最新版Zoom IT安装程序。

模板

以下下载内容包含管理模板以及特定版Zoom的注册表文件:

注意:每次下载均包含.ADM.ADMX文件。如果使用的是.ADM文件,则策略将位于经典管理模板下方。

Active Directory管理模板配置

  1. 以管理员身份登录Active Directory服务器。

  2. 点击“开始”,选择“管理工具”,然后选择“Active Directory用户和计算机”。

  3. 展开要设置组策略的域。

  4. 右击要设置组策略的域,点击“属性”,然后点击“组策略”。

  5. 创建一个组策略对象,并将其命名为Zoom

  6. 选择新创建的组策略对象,然后点击“编辑”。

  7. 在“计算机配置”下,右击“管理模板”。

  8. 选择“添加/删除模板”。

  9. 浏览并找到从本文下载的管理模板。点击“打开”。

  10. 关闭添加/删除模板窗口。

  11. 在“计算机配置”的“管理模板”下方,应该已有“Zoom”选项。

  12. 双击“Zoom”文件夹以打开子文件夹列表:常规设置聊天设置会议设置

  13. 双击其中一个子文件夹以查看设置,然后双击单个设置以查看更多信息并启用或禁用该设置。

桌面客户端设置

常规

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\General下可以找到以下注册表选项。

注册表项 策略 默认值
AlwaysUsePersonalMeetingID 始终使用个人会议号召开即时会议 已禁用
AutoStartAfterReboot 重启后自动启动客户端 已禁用
AutoStartInSystemTray 在系统托盘中重启后自动启动客户端 已禁用
BlockUntrustedSSLCert 客户端将阻止连接不受信任的SSL证书 已禁用
CloseToSystemTray 客户端将最小化到系统托盘,且关闭时不显示在任务栏上 已启用
DisableCreatingDesktopShortcut

禁用创建桌面快捷方式

已禁用
DisableFacebookLogin 禁用使用Facebook OAuth登录 已禁用
DisableGoogleLogin  禁用使用Google OAuth登录 已禁用
DisableLoginWithSSO

禁用使用SSO登录

已禁用
DisableLoginWithEmail 禁用使用电子邮件和密码登录 已禁用
DisableKeepSignedInWithSSO 如果使用SSO登录,则禁用保持登录 已禁用
DisableKeepSignedInWithGoogle 如果使用Google登录,则禁用保持登录 已禁用
DisableKeepSignedInWithFacebook 如果使用Facebook登录,则禁用保持登录 已禁用
EnableClientAutoUpdate

允许用户通过客户端进行更新。禁用后,“检查更新”按钮将会隐藏。

EXE:已启用

MS:已禁用

EnableSilentAutoUpdate

允许桌面客户端静默检查更新,并在启动客户端时进行安装。此选项需要启用“自动更新”选项,如果不启用,将无法操作。

已禁用

ForceLoginWithSSO

强制仅使用SSO登录

已禁用
SetAccountIDsRestrictedToJoin

设置客户端被限制加入由特定账户ID号(用分隔)主持的会议的账户ID

示例:1111122222

无值
SetEmailDomainsRestrictedToLogin

限制客户端可以登录的电子邮件域(用分隔)

示例:abc.comzoom.us

无值
SetSSOURL

设置客户端登录时的默认SSO

示例:yourcompany.zoom.us

无值
EnableEmbedBrowserForSSO 在Windows客户端中使用嵌入式浏览器进行单点登录 已禁用
ForceSSOURL 设置并锁定客户端登录时的默认SSO URL

无值

KeepSignedIn

这将使用户在客户端重启时保持登录状态 已禁用

SetWebDomain

设置用于登录或加入会议的Web域,默认值为https://zoom.ushttps://zoom.com 无值
DefaultUsePortraitView 打开Zoom时默认为纵向模式 已禁用

ProxyPAC

将代理服务器设置为带有PAC URL的客户端 无值

ProxyServer

将客户端的代理服务器设置为命名代理。

示例:server:port

无值

ProxyBypass

为客户端设置代理跳过规则 无值
EnforceSignInToJoin 强制用户在从应用加入会议之前登录 无值
EnablePhoneLogin 启用通过手机身份验证登录 无值
EnableAlipayLogin 启用通过支付宝验证登录 无值
EnableQQLogin 启用通过QQ验证登录 无值
EnableWeChatLogin 启用通过微信验证登录 无值
EmbedUserAgentString

设置为为来自Zoom客户端应用程序的所有HTTP请求嵌入一个指定的用户代理字符串

无值
EmbedDeviceTag 设置为为来自Zoom客户端应用程序的所有HTTP请求嵌入一个指定的设备标记字符串 无值
EnableAutoUploadDumps 出现严重故障问题时自动发送转储日志 已禁用

EnableTemporalDeNoise

启用视频降噪 已启用

EnableGPUComputeUtilization

允许客户端利用GPU加速进行视频处理 已启用

EnableHardwareAccForVideoSend

允许客户端利用GPU加速发送视频 已启用
EnableHardwareAccForVideoReceive 允许客户端利用GPU加速接收视频 已启用
ShareSessionDisableUDP 强制通过TCP而不是UDP进行屏幕共享流量。 已禁用
IntegrateZoomWithOutlook 在Outlook中显示Zoom联系人状态,并将Zoom设置为Outlook中的默认聊天、会议和电话应用。 已禁用
SetAccEventsOptions

设置屏幕阅读器将读取哪些提醒。以下选项可用(在字符串中输入数值):

  • 收到IM聊天 = 1
  • 参会者加入/离开会议 = 2
  • 参会者加入/离开等候室 = 4
  • 被主持人静音/解除静音 = 8
  • 视频被主持人关闭 = 16
  • 参会者开始/停止屏幕共享 = 32
  • 录制权限被撤销 = 64
  • 收到公共会议聊天 = 128
  • 收到会议聊天 = 256
  • 已上传的会议中文件 = 512
  • 字幕可用 = 1024
  • 已撤销字幕输入权限 = 2048
  • 授予/撤销主持人权限 = 4096
  • 授予/撤销联席主持人权限 = 8192
  • 授予/撤销远程控制权限 = 16384
  • 开始/停止直播 = 32768
  • 参会者举手/手放下 = 65536
  • 收到问答问题 = 131072
  • 收到问答回答 = 262144
  • 将角色更改为嘉宾 = 524288
  • 将角色更改为观众 = 1048576
无值(将读取所有提醒)
DisableDirectConnectionPK 将禁用Zoom客户端的直连PK请求 已禁用
DisableDirectConnection2Web
将禁用与Zoom Web服务的所有直接连接。 已禁用
EnableAutoUploadMemlogs Zoom客户端会将严重故障日志发送到Zoom后端以改善服务。 已禁用
Disable3rdModuleVerify 禁用检查第三方库的签名。 已禁用
SetDevicePolicyToken
从Web设置设置设备策略的令牌 无值
IgnoreBandwidthLimits
忽略Web设置中设置的带宽限制。对异常有用。 已禁用
SetNoRevocationCheckUrls 如果证书被撤销,则允许信任特定的URL并绕过不受信任的证书提示。多个域应用“;”分隔,例如“hooli.com;hooli.org” 无值
DisableZoomApps 在Zoom界面中隐藏Zoom Apps快速启动按钮。 已禁用

*注意:FirewallPortStart和FirewallPortEnd需要一起配置,Zoom不建议启用一个而不启用另一个。

会议

在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\Meetings下可以找到以下注册表选项。

注册表项 策略 默认值
AlwaysShowConnectedTime 客户端将显示已加会时长 已禁用
AlwaysShowMeetingControls

客户端将始终显示会议控制栏

已禁用
AutoAdjustAudioSettings

客户端将自动调整音频设置

已启用
AutoEnableDualMonitor

启用双显示器(如果系统支持)

已禁用
AutoHideNoVideoUsers

客户端将在画廊视图中隐藏关闭视频的用户

已禁用
AutoJoinVoIP 加入会议时自动连接音频与VoIP 已禁用
ControlAllAppsWhenRemoteControl

可在远程控制会话期间控制所有应用

已禁用
DisableAeroModeDuringShareScreen Windows 7系统上共享屏幕时禁用Aero模式 已启用
DisableAnnotation

客户端将禁用并隐藏在共享屏幕上添加注释的功能

已禁用
DisableCloudRecording 客户端将禁用并隐藏云录制功能 已禁用
DisableLocalRecording 客户端将禁用并隐藏本地录制功能 已禁用
DisableMeetingChat 客户端将禁用并隐藏会议中聊天功能 已禁用
DisableMeetingFileTransfer

客户端将禁用并隐藏会议中的文件传输功能

已禁用
DisableMeeting3rdPartyFileStorage

客户端将禁用并隐藏会议中的第三方文件传输选项。

已禁用
DisableReceiveVideo

客户端将禁用并隐藏接收视频的功能

已禁用
DisableShareScreen

客户端将禁用并隐藏共享屏幕功能

已禁用
DisableVideoCamera

客户端将禁用并隐藏发送视频的功能

已禁用
EnableHDVideo 客户端将采集并发送720p高清视频 已禁用
EnterFullScreenWhenJoinMeeting

加入会议时,客户端将自动进入全屏模式

已禁用
EnterFullScreenWhenViewingSharedScreen 查看共享屏幕时,客户端将进入全屏模式 已启用
FitContentWhenViewingSharedScreen 查看共享屏幕时,客户端会将内容调整至窗口大小 已启用
MuteVoIPWhenJoinMeeting 加入会议时,客户端会将VoIP静音 已禁用
PromptConfirmWhenLeaveMeeting 离开会议时,客户端将弹出确认提示框 已启用
RecordingFilePath

设置本地会议录制文件的路径

示例 C:\Users\User\MyZoomRecordings

用户\文档
TurnOffVideoCameraOnJoin 加入会议时不开启摄像头 已禁用
EnableMirrorEffect 客户端将启用摄像头的视频镜像 已启用
EnableHIDControl 客户端将启用HID音频设备控件 已启用
DisableComputerAudio 客户端将禁用计算机音频 已禁用
EnableSplitScreen 客户端将启用并排模式 已禁用
ShowConfirmDialogWhenWebJoin

从网站自动加入会议时,客户端将通知用户

已禁用
DisableRemoteControl 在屏幕共享期间,正在共享的人不能允许其他人控制共享的内容。 已禁用
DisableRemoteSupport 禁止会议主持人向其他参会者提供11远程支持。此选项取决于分组讨论的设置。 已启用
AlwaysShowVideoPreviewDialog 加入视频会议时始终显示视频预览对话框 已禁用
DisableVirtualBkgnd 禁用WindowsMac的虚拟背景 已禁用
EnableFaceBeauty 启用美颜功能 已启用
DisableWhiteBoard 禁用白板功能 已禁用
EnableShareAudio 启用共享音频功能 已禁用
EnableShareVideo 启用共享视频功能 已禁用
DisableDirectShare 禁用使用Zoom Rooms共享 已禁用
DisableDesktopShare 禁用共享桌面功能 已禁用
DisableAudioOverProxy 禁用代理服务器上的音频媒体流 已禁用
DisableVideoOverProxy

禁用代理服务器上的视频媒体流

已禁用
DisableSharingOverProxy 禁用代理服务器上的屏幕共享媒体流 已禁用
SetUseSystemDefaultMicForVOIP 启用后,Zoom将使用Windows中设置的默认麦克风 已禁用
SetUseSystemDefaultSpeakerForVOIP 启用后,Zoom将使用Windows中设置的默认扬声器 已禁用
SetUseSystemCommunicationMicForVOIP

设置为使用系统默认的通信麦克风进行VoIP

已禁用
SetUseSystemCommunicationSpeakerForVOIP

设置为使用系统默认的通信扬声器进行VoIP

已禁用
BandwidthLimitUp 允许限制Zoom客户端的上行流量带宽 无值
BandwidthLimitDown 允许限制Zoom客户端的下行流量带宽 无值
EnableIndependentDataPort

如果启用,客户端将使用以下端口进行媒介传输:

音频:8803
AS: 8802
视频:8801

已禁用
LegacyCaptureMode 禁用GPU加速 已禁用
EnableStartMeetingWithRoomSystem Zoom应用的主屏幕上显示呼叫会议室系统按钮 已禁用
ShowZoomWinWhenSharing 共享屏幕时仍显示Zoom会议窗口 已禁用
MuteWhenLockScreen 锁定计算机后,如果Zoom客户端正在开会,系统会自动将麦克风静音 已禁用
EnableOriginalSound 自动启用麦克风的原始音频设置 已禁用
AppendCallerNameForRoomSystem 如果启用,则Zoom应用将显示会议室系统的呼叫者名称 已禁用
EnableElevateForAdvDSCP 如果启用,Zoom应用将启动高级视频处理以支持高级DSCP标记 已禁用
EnableSpotlightSelf 发言时将您的视频设为焦点 已禁用
Enable49video 画廊视图下单屏最多显示49名参会者 已禁用
EnableRemindMeetingTime 启用即将召开的会议提醒 已禁用
VideoRenderMethod

使用以下字符串变量设置指定的视频渲染方法:

0 -自动
1 - Direct3D11 翻转模式
2 - Direct3D11
3 - Direct3D9
4 - GDI

0
PresentToRoomOptimizeVideo

当用户直接共享到Zoom Room时,客户端将以视频流畅度优先。

已启用
PresentToRoomOption

当用户直接共享到Zoom Room时设置指定的共享选项:

0 - 显示所有共享选项
1 - 自动共享桌面

1
PresentInMeetingOption

当用户在会议中共享屏幕时设置指定的共享选项:

 

0 - 显示所有共享选项
1 - 自动共享桌面

1
DisableVideoFilters

设为禁用虚拟筛选器

已禁用
ScreenCaptureMode

设置指定的截屏模式:

0 - 自动
1 - 传统操作系统
2 - 带窗口筛选功能的共享
3 - 带窗口筛选功能的高级共享
4 - 不带窗口筛选功能的高级共享

0
HidePhoneInComingCallWhileInMeeting 启用召开Zoom会议时隐藏来电通知。 已禁用
EnableShareClipboardWhenRemoteControl 启用允许在远程控制会话期间访问剪贴板。 已禁用
EnableDoNotDisturbInSharing 共享桌面时,将系统通知设为静音 已启用
SetSuppressBackgroundNoiseLevel

设置降噪等级

自动 - 0
低 -1
中 - 2
高 - 3

0 (自动)
SetAudioSignalProcessType

为Windows音频设备设置音频信号处理

自动 - 0
关闭 - 1
开启 - 2

0 (自动)

 

聊天

在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\chat下可以找到以下注册表选项。

注册表项

策略 默认值

DisableLinkPreviewInChat

客户端将禁用和隐藏聊天中的链接预览功能 已禁用

SetMessengerDoNotDropThread

将有新回复的消息移至聊天窗口的底部 已禁用
ShowVoiceMessageButton

 

在聊天控件中显示“语音转文字”选项 已启用
AlwaysShowIMNotificationBanner 在屏幕上显示通知横幅,直至将其关闭 已禁用


Zoom Rooms

在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Rooms\General下可以找到以下注册表选项。

注册表项 策略 默认值

EnableSSLVerification

客户端将验证服务器证书 已启用

Zoom 社区

加入拥有 8 万名成员的 Zoom 社区! 使用您的 Zoom 账户凭据登录,开始协作。