安全手册

设置策略的最佳做法

策略允许您在已安装的TeamViewer 完整客户端或TeamViewer 主机上应用设置。

这些策略可分配给设备组，以便对应用于特定设备组的配置设置进行细粒度控制。

我们对如何配置TeamViewer 策略的建议

请参阅我们制定策略的最佳做法。

设置	参数/说明	价值
检查新版本	选择TeamViewer 自动搜索更新的时间间隔	每月和强制执行
自动安装新版本	选择TeamViewer 是否应自动安装新版本	所有更新（包括新的主要版本）和强制执行
从TeamViewer 开始Windows	在您登录用户会话之前，TeamViewer 客户端就已经在运行了。	已启用和执行
禁用TeamViewer 关闭	如果管理员希望保证计算机的持续可用性，该功能非常有用	已启用和执行
防止删除账户分配	本地无法更改远程计算机的账户分配。删除账户分配的唯一方法是禁用策略	已启用和执行
启用日志记录	将所有事件和错误写入日志文件	已启用和执行
报告与该设备的连接情况	将报告与该设备的连接情况，并可在TeamViewer 管理控制台中查看	已启用和执行
更改需要此计算机的管理权限	TeamViewer 只有具有管理权限的用户账户才能更改选项Windows	已启用和执行
移除远程壁纸	会话期间，远程计算机上的壁纸将被隐藏。这样可以优化连接速度，因为必须传输的数据减少了	已启用但未执行
播放电脑声音和音乐	将远程计算机的声音传输到本地计算机	已禁用且未执行
密码强度	在这里，您可以选择每次启动TeamViewer 时生成的随机临时密码的强度（复杂程度）。简易访问用于允许在没有临时密码的情况下进行连接。	已禁用（无随机密码）并已执行
访问控制（输入连接）也可用于传出连接。	门禁控制	自定义设置和强制执行
	连接并查看我的屏幕	"允许"（用于无人值守的访问）或 "确认后"（用于有人值守的访问）。
	控制这台计算机	允许
	传输文件	选择您喜欢的选项
	建立与这台计算机的 VPN 连接	拒绝
	锁定本地键盘和鼠标	已启用
	控制本地TeamViewer	拒绝
	使用文件盒传输文件	拒绝
	在远程打印机上打印	拒绝
	允许换边	拒绝
	执行脚本	拒绝
阻止和允许列表	在以下对话框中，选择公司简介选项。启用此选项后，只有您公司配置文件中的支持者才能连接到应用此策略的设备（拒绝未列入此策略的支持者的连接）。	为贵公司设置 "仅允许以下合作伙伴访问"，并强制执行