“通用策略”可以满足日常办公需求，在配置策略过程中，如有特殊场景需求的用户，可针对特殊场景需求的个性化定制“高级策略”进行配置。满足用户真实需求的优质、高效的策略管理方案。

已购买桌面。

登录管理控制台 。

选择“策略管理 > 协议策略”，进入“协议策略”页面。

单击“创建策略”，进入“创建策略”页面。

设置 “策略名称” 和 “描述” 信息。

安全场景：安全场景下，通过华为桌面协议禁止桌面云中的数据流出到个人存储设备，确保数据资产只保留在企业的数据中心。

游戏场景：针对游戏场景，优化鼠标的跟随性和画面显示，在带宽有限的场景下，优先保证流畅度，提升游戏体验。

制图场景：针对制图场景，调整显示帧率，提升画面的显示质量；调整鼠标跟随模式，降低光标与图片之间的间隔，减少用户的视觉差异。

视频编辑场景：针对视频编辑场景，通过视频加速，优化视频播放质量，鼠标紧密跟随用户操作，提升用户操作体验。

导入已有策略：如果已经创建过策略，可在已有的策略中选择策略导入，配置项默认与选择的该策略相同。

USB设备：优选USB端口重定向，次选设备重定向。

摄像头优选设备重定向，存储设备优选文件重定向（参考 文件和剪切板 ），存储设备如有其它功能，例如需要密码或指纹才能访问，则必须配置USB端口重定向。

对于USB非标准设备或策略优先级冲突的，建议配置USB端口重定向自定义策略。

串口设备：优选串口重定向。

当串口重定向无法满足串口设备使用时，可以通过串口转USB的转接线，使用USB端口重定向。

对于串口打印机，也可以选用打印机重定向。

：启用后最终用户可以在云桌面中通过USB端口重定向的方式使用终端设备上连接的USB设备。

：禁用后最终用户不可以在云桌面中通过USB端口重定向的方式使用终端设备上连接的USB设备。

默认选项： 。

：选择后最终用户可以在计算机中通过USB端口重定向方式使用设备上连接的USB打印机设备。

：未选择则最终用户不可以在计算机中通过USB端口重定向方式使用设备上连接的USB打印机设备。

默认配置： 。

：最终用户可以在计算机中通过USB端口重定向方式使用设备上连接的USB接口类的其他设备（除图像、打印机、存储、视频、智能卡类型以外的设备）。

已禁用：禁用后除上述设备外，最终用户不可以在计算机中通过USB端口重定向方式使用设备上连接的USB接口类的其他设备（除图像、打印机、存储、视频、智能卡类型以外的设备）。

默认配置： 。

USB端口重定向自定义策略

用户可自定义USB策略和ADV策略，使用ID自定义策略或者CLASS自定义策略。多条策略间以竖线作为分隔符，拼接成完整字符串存储于配置文件中。字符串最大长度限制为1024，不能包含"!@#$%^&*()>?空格等非法字符。有以下样例格式：

自定义ID策略格式：

ID:VID:PID:isShare:isCompress

PID模糊匹配格式（对于VID相同的外设）： ID:VID:FFFF:isShare:isCompress

自定义类别策略格式：

CLASS:DeviceClass:DeviceSubClass:DeviceProtocol:InterfaceClass:InterfaceSubClass:InterfaceProtocol: isShare:isCompress

USBKEY策略格式：

USBKEY:VID:PID

ADV策略格式：

ADV:VID:PID:isSelectConfig:isResetInterface:isSelectInterface:isRevert

自定义ID策略优先级高于自定义类别策略，自定义类别策略优先级高于基本类别策略。

对于PID模糊匹配，就是对于VID相同的外设，通过此策略禁止或允许此设备重定向。

ADV：针对不标准设备的高级调试

VID：供应商ID。

PID：产品ID。

isShare：是否允许此设备重定向。是=1，否=0。

isCompress：是否允许使用摄像头压缩，只对摄像头有效，是=1，否=0。

DeviceClass：设备描述符类。

DeviceSubClass：设备描述符子类。

DeviceProtocol：设备描述符协议。

InterfaceClass：接口描述符类。

InterfaceSubClass：接口描述符子类。

InterfaceProtocol：接口描述符协议。

USBKEY配合卫士通移Key锁屏功能使用。

isSelectConfig：Linux客户端是否执行选择配置的命令。

isResetInterface：Linux客户端选择配置时，是否执行重置接口的命令

isSelectInterface：Linux客户端是否执行选择接口的命令

isRevert：Linux客户端是否执行设备ID取反的命令

上述设备参数获取方法，请参考 http://forum.huawei.com/enterprise/thread-327013.html 。

配置的策略是针对标准设备，如果由于厂商使用自定义类别导致设备不可重定向，请配置自定义策略。

Universal Printing PS

选择为 “默认” 时，在Linux客户端打印机重定向就加载 “Universal Printing PS” 通用驱动，Windows客户端打印机重定向就加载 “HDP XPSDrv Driver” 驱动。

为了方便使用打印机服务，当使用瘦终端和软终端登录使用云桌面时，请确认您的用户全部使用相同操作系统的瘦终端或软终端。例如，全部使用Linux操作系统的瘦终端。

会话打印机

会话打印机总开关

：开启会话打印机，配置自定义策略后，在会话中自动创建网络共享打印机。

：禁用会话打印机。

默认选项： 。

会话打印机自定义策略（使用竖线隔开各项）：用户可自定义会话打印机策略，使用IP地址+打印机名称+打印机型号+默认打印机+设置+位置组成一条策略，每个配置通过“;”分开，多条策略间以竖线作为分隔符，拼接成完整字符串存储于配置文件中。字符串最大长度限制为1024，不能包含"!@#$%^&*()>?等非法字符。

IP地址：打印机服务器IP地址，例如：192.168.1.11。此项必须配置。

打印机名称：打印机名称，例如：EPSON TM-T88IV Receipt。此项必须配置。

打印机型号：打印机驱动型号，例如：EPSON TM-T88IV ReceiptSC4。此项必须配置。

默认打印机：设置为“0”，表示不将此打印机设置为默认打印机；设置为“1”，表示将此打印机设置为默认打印机。此项必须配置。

设置：设置为“0”，表示此打印机为网络共享打印机；设置为“1”，表示此打印机为网络端口打印机。此项必须配置。

位置：这个为打印机位置匹配，目前支持客户端IP地址部分匹配和全匹配，MAC地址部分匹配和全匹配，支持TC主机名称部分匹配和全匹配。例如：“IP:192.168.1.12”为IP地址全匹配或“IP:192.168”为IP地址部分匹配，“MAC:00-ac”为MAC地址部分匹配，“HOSTNAME:workspace-vdesktop”为主机名全匹配。如果无需做位置匹配，则设置为0。

192.168.1.11;EPSON TM-T88IV Receipt;EPSON TM-T88IV ReceiptSC4;1;0;IP:192.168.1.12

摄像头重定向

摄像头重定向总开关

：启用后最终用户可以在计算机中通过设备重定向之摄像头重定向方式使用终端设备上连接的摄像头设备。

：禁用后最终用户不可以在计算机中通过设备重定向之摄像头重定向方式使用终端设备上连接的摄像头设备。

默认选项： 。

需在终端设备中安装摄像头设备驱动。

需要将USB端口重定向中的总开关设置为 ，且已选择视频设备（如：摄像头）。

：启用后最终用户可以在计算机中通过设备重定向之TWAIN设备重定向方式使用终端设备上连接的TWAIN设备。

：禁用后最终用户不可以在计算机中通过设备重定向之TWAIN设备重定向方式使用终端设备上连接的TWAIN设备。

默认选项： 。

需在终端设备中安装TWAIN驱动。

选择“已启动”，用户可以在云桌面中通过设备重定向之PC/SC（智能卡）重定向方式使用终端设备上连接的智能卡设备。可选配置是否在移除智能卡时断开用户会话。

选择“已关闭”，则PC/SC（智能卡）重定向功能无效，但依然会加载PC/SC驱动。再次选择“已启用”，无需重启云桌面。可选配置是否在移除智能卡时断开用户会话。

选择“已禁用”，则PC/SC（智能卡）重定向功能无效，且不再加载PC/SC驱动。再次选择“已启用”，需重启云桌面。

如需配置PC/SC（智能卡）重定向，需要取消勾选“USB端口重定向”策略中的“智能卡设备（如：Ukey）”参数项。且需配置自定义ID策略，其格式为“ID:VID:PID:0:0”。如需启用PC/SC（智能卡）重定向，需在终端设备和云桌面中安装智能卡（PC/SC）驱动。

串口重定向

串口重定向总开关

：启用后最终用户可以在计算机中通过串口重定向方式使用终端设备上连接的串口设备。

：禁用后最终用户不可以在计算机中通过串口重定向方式使用终端设备上连接的串口设备。

默认选项： 。

需在云桌面中安装串口设备驱动。

指计算机模拟安装在终端侧的驱动，提供对应的接口给计算机中的应用调用，以控制和使用硬件设备，当前仅支持Linux桌面及国密SKF接口。

可填写安装在终端的驱动文件名称或驱动文件的全路径，支持配置多个，多个之间以“;”隔开。

不同终端类型的驱动文件名称或驱动文件的全路径可以同时配置，由HDP客户端动态识别。

驱动文件的全路径，如果路径中包含空格，请使用双引号（""）引用路径。

驱动文件名称不支持;*?<>|等特殊符号。

字符串最大长度限制为1000。

默认为空，功能不开启。

请确保对应设备在支持范围内。

无损：音质更好，但是带宽占用最高。

语音通话：选择该场景能提供更佳的语音通话处理能力而且带宽占用最低，但音乐处理能力一般。

音乐播音：选择该场景能提供更佳的音乐处理效果且带宽占用适中，但语音通话处理能力一般。

自动识别：选择该场景能识别用户当前是在语音通话还是在播放音乐（正常自动识别准确率可高于90%）。系统会根据用户的行为自动切换到更佳算法。

录音重定向

录音重定向总开关

该策略项只有在设置启用音频重定向后才生效，单独控制录音开关。

：启用录音重定向。启用后最终用户可以正常录音。

：禁用录音重定向。最终用户录音时系统将无声。

无损：音质更好，但是带宽占用最高。用户在网络带宽充足和网络稳定可靠的情况才建议选择该场景。录音通常不建议使用。

语音通话：此选择能提供更佳的语音通话处理能力而且带宽占用最低，但音乐处理能力一般。录音基本上都是用于录语音，建议用户选择该场景。

音乐录音：保留项。录音实践应用中很少用于音乐。录音通常不建议使用该场景。

自动识别：保留项。自动识别目前等同于选择语音通话场景。

仅支持windows客户端、mac客户端（支持24.6.3版本及以上）、Linux瘦终端，开启后其他终端会禁止接入。

防截屏策略基于终端用户本地操作系统的底层能力实现，因此各类客户端对该策略的支持程度有所差别。

随着操作系统的发展，可能会出现截屏新方法，我们会持续更新和优化策略，但不能保证在特殊环境下提供全面的保护。

默认为空，表示所有客户端都可以接入，配置指定客户端的IP地址后，可以控制仅配置的客户端支持接入桌面。

IP接入控制需要输入有效的IP地址和子网掩码，IP和子网掩码间以“|”拼接成一组，如果有多组用“;”分隔。如：IP|掩码;IP|掩码;IP|掩码。

192.168.0.1|255.255.255.255

终端设备加域校验开关

通过策略可以控制终端设备接入桌面，策略开启后，仅加入公司域的终端设备允许接入桌面。

：开启终端设备加域校验开关。

：关闭终端设备加域校验开关。

仅对接AD域支持此功能。

仅Windows终端支持，建议在终端类型登录管控配置中仅允许Windows终端接入。

终端设备和桌面项目所在域属于同一个域。

支持客户端：24.6.2.5001版本及以上。

支持服务端：24.6.2.5001版本及以上。

等级1：适用于512kbit/s以下的网络带宽，仅用于浏览文本文档等轻载办公场景，显示质量较低。

等级2：适用于1Mbps以下的网络带宽，仅用于浏览文本文档及静态图片等轻载办公场景，显示质量略优于等级1。

等级3：适用于4Mbps以下的网络带宽，可用于浏览文档、图片、动态网页等中载办公场景。

等级4（推荐）：适用于20Mbps以下的网络带宽，可用于流畅播放标清/高清视频，显示质量与占用带宽达到更佳平衡。

等级5：适用20Mbps以上的网络带宽，视频播放效果优。

等级4（推荐）

显示帧率 （fps）

非视频场景下的画面刷新率。该值越大，则画面与操作越流畅，但所需的网络带宽以及虚拟机的CPU占用率也会随之升高。取值范围1~60，推荐配置为15~25。

视频帧率（fps）

视频场景下的画面刷新率。该值越大，则视频播放越流畅，但所需的网络带宽以及虚拟机的CPU占用率也会随之升高。

启用“渲染加速”后，该项不起作用。

带宽（kbit/s）

单用户峰值带宽限制，取值范围256~25000。

20000

图像压缩参数

图像缓存最低容量（MB）

进行图像缓存时的缓存容量的大小，单位MB。值越大，带宽越低，但会消耗客户端内存。设定值小于50时，缓存功能停用。取值范围0~300。

有损压缩识别阈值

图像复杂度的判别阈值。该值越小，图像越倾向于无损画质，清晰度越高，但对网络带宽要求也相应升高，反之亦然，取值范围0~255。

无损压缩模式

选择无损图像压缩算法，“初级压缩”的压缩率较低，CPU占用也低；而“深度压缩”则相反，压缩率较高，但CPU占用也略微升高。

深度压缩级别

该项在选择“深度压缩”后生效。压缩级别越高，意味着压缩比越高，带宽占用越低，而CPU占用越高。0级压缩表示原图复制，无压缩，CPU占用最低，但带宽占用最高。

压缩级别0

有损压缩质量

该项用于设置有损压缩的图像质量。取值越大，画质越好。取值范围20~100。

办公场景色彩增强

该项用于办公场景色彩增强。

：启用办公场景色彩增强。

：禁用办公场景色彩增强。

质量优先：选择质量优先，则以固定质量压缩视频画面。“视频平均码率”不生效，仅在启用“渲染加速”后生效。

带宽优先：选择带宽优先，则以恒定码率压缩视频画面。

“视频平均质量”、“视频最低质量”、“视频最高质量”不生效，仅在启用“渲染加速”后生效。

视频平均码率（kbit/s）

视频压缩算法参数。在带宽优先模式下，该值越大，视频质量越好。取值范围256~100000。

18000

视频峰值码率（kbit/s）

视频压缩算法参数。该值越大，视频质量越好。取值范围256~100000。

18000

视频平均质量

视频画面的平均质量系数。在质量优先模式下，该值越大，视频质量越差。取值范围5~59。

视频最低质量

视频画面的质量下限。在质量优先模式下，该值越大，视频质量越差。取值范围5~69。

视频最高质量

视频画面的质量上限。在质量优先模式下，该值越大，视频质量越差。取值范围1~59。

GOP大小

视频压缩算法参数。该值越小，视频质量越好，但带宽占用越大，推荐设为视频帧率的1~2倍。取值范围0~65535。

视频压缩算法参数。该值越小，编码速度越快，流畅度越好，但图像质量越差，带宽越大。

：选择后启用渲染加速模式，提高显示流畅度。

：未选择则禁用渲染加速。

文件重定向和文件发送（虚拟机至客户端）都关闭时，为禁用。

0表示不限制速度，其他为设置的读写速度，最小速度默认为32kbit/s，当小于32kbit/s时，默认使用32kbit/s。

文件发送（虚拟机至客户端）

：选择后允许虚拟机中的文件发送至客户端中。

：未选择则禁止虚拟机中的文件发送至客户端中。

开启双向：启用后最终用户可以在客户端云桌面复制数据并在本地桌面中粘贴，同时也可以在本地桌面中复制数据后在客户端云桌面中粘贴。

服务端到客户端：启用后，最终用户只支持在客户端云桌面中复制数据并在本地桌面中粘贴。

客户端到服务端：启用后，只支持在本地桌面中复制数据并在客户端云桌面中粘贴。

仅在客户端（TC/SC）操作系统和云桌面操作系统均为Windows时，支持富文本复制、文件复制，且最多同时可复制500个文件。

当客户端（TC/SC、移动客户端）操作系统或云桌面操作系统为其他时，只支持纯文本格式复制，不支持文件复制。

桌面休眠后，桌面的应用将进入暂停状态，在唤醒桌面后，可以立即恢复到离开时的状态。

锁屏后自动断开：自动锁屏开启后，再启用自动断开，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动断开。

锁屏后自动注销：自动锁屏开启后，再启用自动注销，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动注销。

锁屏后自动重启：自动锁屏开启后，再启用自动重启，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动重启。

锁屏后自动关机：自动锁屏开启后，再启用自动关机，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动关机。

锁屏后自动休眠：自动锁屏开启后，再启用自动休眠，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动休眠。

已禁用：关闭自动断开/注销/重启/关机或休眠。

锁屏后自动断开/注销/重启/关机/休眠等待时间（分钟）

云桌面自动断开/注销/重启/关机或休眠前的等待时间，范围是1~86400。

断开后自动注销/重启/关机/休眠

注销：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动注销。

重启：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动重启。

关机：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动关机。

休眠：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动休眠。

禁用：关闭自动断开/注销/重启/关机或休眠。

仅当锁屏后自动断开/注销/重启/关机/休眠功能选择断开或禁用时，才能使用断开后自动注销/重启/关机/休眠功能。

等待时间内若虚拟机发生了其他注销、重启或关机任务，则本次不会触发自动注销/重启/关机/休眠操作。

锁屏后断开

该配置项用于控制当用户云桌面处于已锁屏（包括但不局限于触发会话自动锁屏策略、用户在桌面内主动锁屏导致进入锁屏）状态时，是否立即断开登录。设置 为表示云桌面锁屏后立即断开登录。默认为不配置。

当前仅支持Windows云桌面。

支持服务端：24.6.0版本及以上。

自定义内容

仅限数字、英文大小写、汉字和部分特殊字符，不超过45个字符。配置了自定义内容后，云桌面屏幕上显示为“自定义内容 登录用户名 计算机时间”。例如：如果自定义内容配置为“CopyRight”，则水印显示为“CopyRight user 2022-01-08 01:01:01”。

支持的特殊字符如下：

~!@#$%^&*()-_=+|{};:',<.?

使用换行或者其他特殊字符可能会导致自定义内容不生效。

通用音视频旁路

用户在Windows 10操作系统的本地终端上安装了应用和华为云办公客户端，可以通过配置“通用音视频旁路”策略的方式，实现通过华为云办公客户端进入云桌面，即可使用本地终端上的应用的目的，无需再在云桌面中安装待使用的应用。通用音视频旁路策略内容如 表9 所示。

使用通用音视频旁路功能还存在如下限制：

只在本地终端的操作系统为Windows 10，且云桌面的操作系统为Windows时可用。

在本地终端打开非云桌面应用无异常，且能正常使用，才可通过通用音视频旁路策略映射到云桌面中使用。

登录云桌面使用通过音视频旁路策略映射到云桌面中的应用前，需要关闭本地终端上已开启的应用。否则无法在云桌面中使用该应用。

在云桌面中使用通过音视频旁路策略映射到云桌面中的应用前，需确保云桌面为全屏状态。

在云桌面中使用通过音视频旁路策略映射到云桌面中的应用时，无法使用云桌面中的其他应用与该应用进行交互。例如，无法使用云桌面中的截图软件截取应用界面。

应用使用的输入法为终端侧输入法。在云桌面中使用通过音视频旁路策略映射到云桌面中的应用时，如果需要切换输入法，需要切换本地终端的输入法。例如，通过键盘快捷键切换输入法或者最小化云桌面在本地桌面中切换输入法。

在云桌面中使用通过音视频旁路策略映射到云桌面中的应用时，使用“Alt+Tab”快捷组合键切换窗口，会切换至本地终端界面。

如果当前云桌面开启了“USB端口重定向”中的“视频设备（如：摄像头）”策略，则在当前云桌面中使用通过音视频旁路策略映射到云桌面中的应用进行视频相关操作时，无法使用本地终端上的摄像头。

在云桌面中使用通过音视频旁路策略映射到云桌面中的应用时，如果需要在应用和云桌面之间复制文本，需要云桌面开启剪切板重定向策略，具体策略配置可参考 如何控制云桌面与本地存储设备之间的文件复制 。

使用通过音视频旁路策略将本地应用映射到云桌面中后，不建议再在云桌面中使用软件包安装该应用，否则通过网页方式拉起应用时，会启动云桌面中通过软件包安装的应用。

用于配置使用通用音视频旁路策略的软件安装路径、启动参数。

多个软件使用“;”隔开。如果安装路径中包含空格，需要用双引号（""）引用路径。例如：

"C:\Users\userName\AppData\Roaming\HuaweiMeeting\HuaweiMeeting\HuaweiMeeting.exe" --bypass; HuaweiMeeting.exe --bypass;

当前仅且支持云会议应用。

C:\Windows\System32\notepad.exe为本地PC上对应软件的安装路径，可在本地PC上找到软件安装后的快捷方式，单击右键，选择“属性”，在应用属性的“快捷方式”页签中，使用“目标”中的内容替换。

hello.txt为本地PC上对应软件的启动参数，需根据实际软件是否存在启动参数进行配置，存在则配置，不存在则不需配置。例如，华为云会议不存在启动参数，则无需配置。

录屏审计功能会涉及审计对象的数据隐私，请先确保在使用该功能前已获得被审计对象的授权。录屏审计功能启用时将告知被审计对象。

启用录屏功能后，会占用桌面内的少量CPU与内存。

录屏审计功能仅限于Windows云桌面。

仅24.6.4及以上版本的AccessAgent支持。

录屏审计目前为公测免费试用期，后期商业化计费事宜另行通知，请您关注。

开启录屏审计策略后，客户端的自助维护台功能将无法使用。

开启录屏审计策略后，管理员需要关闭桌面安全组的远程登录端口，详情参考 如何关闭桌面安全组的远程登录端口？ 。

键鼠操作录屏：用户使用键盘、鼠标输入内容后启动录屏，停止输入10分钟后停止录屏

云桌面与本地之间文件拷贝录屏：云桌面与本地之间进行文件拷贝时启动录屏，文件拷贝结束10分钟后停止录屏。

全生命周期录屏：从会话创建成功开始到会话注销的全过程均录制。

录制云桌面声音

开始录制后选择是否录制云桌面声音。

录屏图像帧率

2fps、5fps、10fps、15fps

录制图像分辨率

720P、1080P、原始分辨率

1080P

录屏文件阅览时长

10分钟、20分钟、30分钟、60分钟

录屏文件存储空间

自动创建：自动创建OBS桶来存储云桌面录屏视频文件。

选择已有：下拉框选择已有的OBS存储。 录屏文件保存时长（天）：

限定时长：根据业务诉求设定录屏文件保存时长，录屏文件支持保留1~180天，到期后将永久删除。

不限期保存：录屏文件将永久保存在OBS桶中，但录屏记录仅保存180天，如超过180天后请前往OBS桶中查看。

您需授权云桌面，默认在您当前地域的OBS中存储云桌面录屏视频文件，使用OBS存储会产生一定的费用，详情参见 OBS计费说明 。