使用Active Directory管理模板或注册表项进行安装时,管理员可以在部署Zoom时锁定某些功能和设置。管理员可以禁用用户加入的所有会议的屏幕共享或视频共享等功能(无论会议由谁主持)。Active Directory管理员可以随时通过组策略配置Zoom设置和功能。无需在计算机上安装Zoom即可配置这些设置。您可以稍后下载Zoom,该配置将在首次启动Zoom时应用。无论使用标准安装程序还是MSI安装程序,这些设置均适用。
以下是注册表项及其相关策略,以及管理模板中的默认值。
Zoom桌面应用程序和Zoom Rooms应用程序也可以通过命令行或Intune进行部署和配置。
注意:为了确保与下面列出的策略兼容,我们建议更新到最新版Windows桌面客户端或Zoom Room软件。
本文主要介绍:
注意:下面列出的某些开关要求使用最新版Zoom IT安装程序。
以下下载内容包含管理模板以及特定版Zoom的注册表文件:
注意:每次下载均包含.ADM和.ADMX文件。如果使用的是.ADM文件,则策略将位于“经典管理模板”下方。
以管理员身份登录Active Directory服务器。
点击“开始”,选择“管理工具”,然后选择“Active Directory用户和计算机”。
展开要设置组策略的域。
右击要设置组策略的域,点击“属性”,然后点击“组策略”。
创建一个组策略对象,并将其命名为Zoom。
选择新创建的组策略对象,然后点击“编辑”。
在“计算机配置”下,右击“管理模板”。
选择“添加/删除模板”。
浏览并找到从本文下载的管理模板。点击“打开”。
关闭“添加/删除模板”窗口。
在“计算机配置”的“管理模板”下方,应该已有“Zoom”选项。
双击“Zoom”文件夹以打开子文件夹列表:“常规设置”、“聊天设置”和“会议设置”。
双击其中一个子文件夹以查看设置,然后双击单个设置以查看更多信息并启用或禁用该设置。
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\General下可以找到以下注册表选项。
注册表项 | 策略 | 默认值 |
AlwaysUsePersonalMeetingID | 始终使用个人会议号召开即时会议 | 已禁用 |
AutoStartAfterReboot | 重启后自动启动客户端 | 已禁用 |
AutoStartInSystemTray | 在系统托盘中重启后自动启动客户端 | 已禁用 |
BlockUntrustedSSLCert | 客户端将阻止连接不受信任的SSL证书 | 已禁用 |
CloseToSystemTray | 客户端将最小化到系统托盘,且关闭时不显示在任务栏上 | 已启用 |
DisableCreatingDesktopShortcut |
禁用创建桌面快捷方式 | 已禁用 |
DisableFacebookLogin | 禁用使用Facebook OAuth登录 | 已禁用 |
DisableGoogleLogin | 禁用使用Google OAuth登录 | 已禁用 |
DisableLoginWithSSO |
禁用使用SSO登录 | 已禁用 |
DisableLoginWithEmail | 禁用使用电子邮件和密码登录 | 已禁用 |
DisableKeepSignedInWithSSO | 如果使用SSO登录,则禁用保持登录 | 已禁用 |
DisableKeepSignedInWithGoogle | 如果使用Google登录,则禁用保持登录 | 已禁用 |
DisableKeepSignedInWithFacebook | 如果使用Facebook登录,则禁用保持登录 | 已禁用 |
EnableClientAutoUpdate |
允许用户通过客户端进行更新。禁用后,“检查更新”按钮将会隐藏。 |
EXE:已启用 MS:已禁用 |
EnableSilentAutoUpdate |
允许桌面客户端静默检查更新,并在启动客户端时进行安装。此选项需要启用“自动更新”选项,如果不启用,将无法操作。 |
已禁用 |
ForceLoginWithSSO |
强制仅使用SSO登录 | 已禁用 |
SetAccountIDsRestrictedToJoin |
设置客户端被限制加入由特定账户ID号(用“,”分隔)主持的会议的账户ID 示例:11111,22222 | 无值 |
SetEmailDomainsRestrictedToLogin |
限制客户端可以登录的电子邮件域(用“&”分隔) 示例:abc.com&zoom.us | 无值 |
SetSSOURL |
设置客户端登录时的默认SSO 示例:yourcompany.zoom.us | 无值 |
EnableEmbedBrowserForSSO | 在Windows客户端中使用嵌入式浏览器进行单点登录 | 已禁用 |
ForceSSOURL | 设置并锁定客户端登录时的默认SSO URL |
无值 |
KeepSignedIn | 这将使用户在客户端重启时保持登录状态 | 已禁用 |
SetWebDomain | 设置用于登录或加入会议的Web域,默认值为https://zoom.us或https://zoom.com | 无值 |
DefaultUsePortraitView | 打开Zoom时默认为纵向模式 | 已禁用 |
ProxyPAC | 将代理服务器设置为带有PAC URL的客户端 | 无值 |
ProxyServer |
将客户端的代理服务器设置为命名代理。 示例:server:port | 无值 |
ProxyBypass | 为客户端设置代理跳过规则 | 无值 |
EnforceSignInToJoin | 强制用户在从应用加入会议之前登录 | 无值 |
EnablePhoneLogin | 启用通过手机身份验证登录 | 无值 |
EnableAlipayLogin | 启用通过支付宝验证登录 | 无值 |
EnableQQLogin | 启用通过QQ验证登录 | 无值 |
EnableWeChatLogin | 启用通过微信验证登录 | 无值 |
EmbedUserAgentString |
设置为为来自Zoom客户端应用程序的所有HTTP请求嵌入一个指定的用户代理字符串 | 无值 |
EmbedDeviceTag | 设置为为来自Zoom客户端应用程序的所有HTTP请求嵌入一个指定的设备标记字符串 | 无值 |
EnableAutoUploadDumps | 出现严重故障问题时自动发送转储日志 | 已禁用 |
EnableTemporalDeNoise | 启用视频降噪 | 已启用 |
EnableGPUComputeUtilization | 允许客户端利用GPU加速进行视频处理 | 已启用 |
EnableHardwareAccForVideoSend | 允许客户端利用GPU加速发送视频 | 已启用 |
EnableHardwareAccForVideoReceive | 允许客户端利用GPU加速接收视频 | 已启用 |
ShareSessionDisableUDP | 强制通过TCP而不是UDP进行屏幕共享流量。 | 已禁用 |
IntegrateZoomWithOutlook | 在Outlook中显示Zoom联系人状态,并将Zoom设置为Outlook中的默认聊天、会议和电话应用。 | 已禁用 |
SetAccEventsOptions |
设置屏幕阅读器将读取哪些提醒。以下选项可用(在字符串中输入数值):
| 无值(将读取所有提醒) |
DisableDirectConnectionPK | 将禁用Zoom客户端的直连PK请求 | 已禁用 |
DisableDirectConnection2Web | 将禁用与Zoom Web服务的所有直接连接。 | 已禁用 |
EnableAutoUploadMemlogs | Zoom客户端会将严重故障日志发送到Zoom后端以改善服务。 | 已禁用 |
Disable3rdModuleVerify | 禁用检查第三方库的签名。 | 已禁用 |
SetDevicePolicyToken | 从Web设置设置设备策略的令牌 | 无值 |
IgnoreBandwidthLimits | 忽略Web设置中设置的带宽限制。对异常有用。 | 已禁用 |
SetNoRevocationCheckUrls | 如果证书被撤销,则允许信任特定的URL并绕过不受信任的证书提示。多个域应用“;”分隔,例如“hooli.com;hooli.org” | 无值 |
DisableZoomApps | 在Zoom界面中隐藏Zoom Apps快速启动按钮。 | 已禁用 |
*注意:FirewallPortStart和FirewallPortEnd需要一起配置,Zoom不建议启用一个而不启用另一个。
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\Meetings下可以找到以下注册表选项。
注册表项 | 策略 | 默认值 |
AlwaysShowConnectedTime | 客户端将显示已加会时长 | 已禁用 |
AlwaysShowMeetingControls |
客户端将始终显示会议控制栏 | 已禁用 |
AutoAdjustAudioSettings |
客户端将自动调整音频设置 | 已启用 |
AutoEnableDualMonitor |
启用双显示器(如果系统支持) | 已禁用 |
AutoHideNoVideoUsers |
客户端将在画廊视图中隐藏关闭视频的用户 | 已禁用 |
AutoJoinVoIP | 加入会议时自动连接音频与VoIP | 已禁用 |
ControlAllAppsWhenRemoteControl |
可在远程控制会话期间控制所有应用 | 已禁用 |
DisableAeroModeDuringShareScreen | 在Windows 7系统上共享屏幕时禁用Aero模式 | 已启用 |
DisableAnnotation |
客户端将禁用并隐藏在共享屏幕上添加注释的功能 | 已禁用 |
DisableCloudRecording | 客户端将禁用并隐藏云录制功能 | 已禁用 |
DisableLocalRecording | 客户端将禁用并隐藏本地录制功能 | 已禁用 |
DisableMeetingChat | 客户端将禁用并隐藏会议中聊天功能 | 已禁用 |
DisableMeetingFileTransfer |
客户端将禁用并隐藏会议中的文件传输功能 | 已禁用 |
DisableMeeting3rdPartyFileStorage |
客户端将禁用并隐藏会议中的第三方文件传输选项。 | 已禁用 |
DisableReceiveVideo |
客户端将禁用并隐藏接收视频的功能 | 已禁用 |
DisableShareScreen |
客户端将禁用并隐藏共享屏幕功能 | 已禁用 |
DisableVideoCamera |
客户端将禁用并隐藏发送视频的功能 | 已禁用 |
EnableHDVideo | 客户端将采集并发送720p高清视频 | 已禁用 |
EnterFullScreenWhenJoinMeeting |
加入会议时,客户端将自动进入全屏模式 | 已禁用 |
EnterFullScreenWhenViewingSharedScreen | 查看共享屏幕时,客户端将进入全屏模式 | 已启用 |
FitContentWhenViewingSharedScreen | 查看共享屏幕时,客户端会将内容调整至窗口大小 | 已启用 |
MuteVoIPWhenJoinMeeting | 加入会议时,客户端会将VoIP静音 | 已禁用 |
PromptConfirmWhenLeaveMeeting | 离开会议时,客户端将弹出确认提示框 | 已启用 |
RecordingFilePath |
设置本地会议录制文件的路径 示例 C:\Users\User\MyZoomRecordings | 用户\文档 |
TurnOffVideoCameraOnJoin | 加入会议时不开启摄像头 | 已禁用 |
EnableMirrorEffect | 客户端将启用摄像头的视频镜像 | 已启用 |
EnableHIDControl | 客户端将启用HID音频设备控件 | 已启用 |
DisableComputerAudio | 客户端将禁用计算机音频 | 已禁用 |
EnableSplitScreen | 客户端将启用并排模式 | 已禁用 |
ShowConfirmDialogWhenWebJoin |
从网站自动加入会议时,客户端将通知用户 | 已禁用 |
DisableRemoteControl | 在屏幕共享期间,正在共享的人不能允许其他人控制共享的内容。 | 已禁用 |
DisableRemoteSupport | 禁止会议主持人向其他参会者提供1对1远程支持。此选项取决于分组讨论的设置。 | 已启用 |
AlwaysShowVideoPreviewDialog | 加入视频会议时始终显示视频预览对话框 | 已禁用 |
DisableVirtualBkgnd | 禁用Windows和Mac的虚拟背景 | 已禁用 |
EnableFaceBeauty | 启用美颜功能 | 已启用 |
DisableWhiteBoard | 禁用白板功能 | 已禁用 |
EnableShareAudio | 启用共享音频功能 | 已禁用 |
EnableShareVideo | 启用共享视频功能 | 已禁用 |
DisableDirectShare | 禁用使用Zoom Rooms共享 | 已禁用 |
DisableDesktopShare | 禁用共享桌面功能 | 已禁用 |
DisableAudioOverProxy | 禁用代理服务器上的音频媒体流 | 已禁用 |
DisableVideoOverProxy |
禁用代理服务器上的视频媒体流 | 已禁用 |
DisableSharingOverProxy | 禁用代理服务器上的屏幕共享媒体流 | 已禁用 |
SetUseSystemDefaultMicForVOIP | 启用后,Zoom将使用Windows中设置的默认麦克风 | 已禁用 |
SetUseSystemDefaultSpeakerForVOIP | 启用后,Zoom将使用Windows中设置的默认扬声器 | 已禁用 |
SetUseSystemCommunicationMicForVOIP |
设置为使用系统默认的通信麦克风进行VoIP | 已禁用 |
SetUseSystemCommunicationSpeakerForVOIP |
设置为使用系统默认的通信扬声器进行VoIP | 已禁用 |
BandwidthLimitUp | 允许限制Zoom客户端的上行流量带宽 | 无值 |
BandwidthLimitDown | 允许限制Zoom客户端的下行流量带宽 | 无值 |
EnableIndependentDataPort |
如果启用,客户端将使用以下端口进行媒介传输: 音频:8803 | 已禁用 |
LegacyCaptureMode | 禁用GPU加速 | 已禁用 |
EnableStartMeetingWithRoomSystem | 在Zoom应用的主屏幕上显示“呼叫会议室系统”按钮 | 已禁用 |
ShowZoomWinWhenSharing | 共享屏幕时仍显示Zoom会议窗口 | 已禁用 |
MuteWhenLockScreen | 锁定计算机后,如果Zoom客户端正在开会,系统会自动将麦克风静音 | 已禁用 |
EnableOriginalSound | 自动启用麦克风的原始音频设置 | 已禁用 |
AppendCallerNameForRoomSystem | 如果启用,则Zoom应用将显示会议室系统的呼叫者名称 | 已禁用 |
EnableElevateForAdvDSCP | 如果启用,Zoom应用将启动高级视频处理以支持高级DSCP标记 | 已禁用 |
EnableSpotlightSelf | 发言时将您的视频设为焦点 | 已禁用 |
Enable49video | 画廊视图下单屏最多显示49名参会者 | 已禁用 |
EnableRemindMeetingTime | 启用即将召开的会议提醒 | 已禁用 |
VideoRenderMethod |
使用以下字符串变量设置指定的视频渲染方法: 0 -自动 | 0 |
PresentToRoomOptimizeVideo |
当用户直接共享到Zoom Room时,客户端将以视频流畅度优先。 | 已启用 |
PresentToRoomOption |
当用户直接共享到Zoom Room时设置指定的共享选项: 0 - 显示所有共享选项 | 1 |
PresentInMeetingOption |
当用户在会议中共享屏幕时设置指定的共享选项:
0 - 显示所有共享选项 | 1 |
DisableVideoFilters |
设为禁用虚拟筛选器 | 已禁用 |
ScreenCaptureMode |
设置指定的截屏模式: 0 - 自动 | 0 |
HidePhoneInComingCallWhileInMeeting | 启用召开Zoom会议时隐藏来电通知。 | 已禁用 |
EnableShareClipboardWhenRemoteControl | 启用允许在远程控制会话期间访问剪贴板。 | 已禁用 |
EnableDoNotDisturbInSharing | 共享桌面时,将系统通知设为静音 | 已启用 |
SetSuppressBackgroundNoiseLevel |
设置降噪等级 自动 - 0 | 0 (自动) |
SetAudioSignalProcessType |
为Windows音频设备设置音频信号处理 自动 - 0 | 0 (自动) |
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Meetings\chat下可以找到以下注册表选项。
注册表项 | 策略 | 默认值 |
DisableLinkPreviewInChat | 客户端将禁用和隐藏聊天中的链接预览功能 | 已禁用 |
SetMessengerDoNotDropThread | 将有新回复的消息移至聊天窗口的底部 | 已禁用 |
ShowVoiceMessageButton
| 在聊天控件中显示“语音转文字”选项 | 已启用 |
AlwaysShowIMNotificationBanner | 在屏幕上显示通知横幅,直至将其关闭 | 已禁用 |
在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Zoom\Zoom Rooms\General下可以找到以下注册表选项。
注册表项 | 策略 | 默认值 |
EnableSSLVerification | 客户端将验证服务器证书 | 已启用 |