检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在右侧“已选用户”区域，输入用户名称可精确查看需要限制只能使用云专线接入方式的用户是否已选中。 单击“确认”。 创建后，策略将在用户下次登录时生效。 父主题： 专线接入用户管控
在设置页面单击“系统防护”，双击打开“注册表防护”。 在“系统加固”页面单击注册表防护，将“注册表编辑器屏蔽配置项”和“命令提示符屏蔽配置项”的生效方式设置成“自动允许”如所示。 图2 注册表编辑器屏蔽配置项 图3 命令提示符屏蔽配置项 信任区添加HW.SysAgent.Service
nt Administrator拥有除IAM管理外的全部云服务管理员权限，用于对云桌面所依赖的其他云服务资源进行调用，且该授权仅在当前区域生效。 如果您在多个区域中使用云桌面服务，则需在每个区域中分别申请云资源权限。您可前往“IAM控制台 > 委托”页签，单击“workspace
的委托，为保证服务正常使用，在使用定时任务、桌面池期间，请不要删除或者修改 workspace_admin_trust 委托。 通知设置。 发送通知：“”表示开启。 生效规则：桌面x天未使用则发送通知提醒。 通知频次：每x天发送一次。 通知对象：下拉框选择需要的通知对象。 您可以选择主题，若没有您想要选择的
表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 授权项（Action）
在称为沙箱的隔离抽象区域中运行您的应用程序。在 Sandboxie 的监督下，应用程序可以正常全速运行，但不会对您的计算机造成永久性更改。相反，更改仅在沙箱中生效。 沙箱的入门教程 从Windows的开始菜单找到Sandboxie Control程序并单击，可以打开Sandboxie Control
赖其他服务的角色实现功能。因此给用户组授予云应用的权限时，需选择如表1所示权限，且请勿取消已默认选择的其他依赖权限，否则云应用的权限将无法生效。 表1 云应用（云桌面）系统权限 系统权限 描述 依赖关系 Workspace Administrator 云应用（云桌面）服务的管理员
表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 授权项（Action）
挂载目录不做限制(个人和共享NAS存储目录都会自动挂载)。 image_id 否 String 服务器组关联的镜像ID，更新镜像ID只对组下新创建的云服务器生效。 image_product_id 否 String 服务器组的镜像的productId。 image_type 否 String 镜像类型：
按实际情况选择“对象类型”，选择对象，如图3所示。 所有对象 用户 用户组 应用组 图3 选择应用对象 单击“下一步：完成”。 创建策略成功，策略会在用户下一次登录云应用后生效。 父主题： 策略组
且不允许以中划线（-）结尾；长度范围为[1-15]。 is_clear_data 否 Boolean 该字段只有当解绑和绑定为同一个用户时生效。表示绑定时是否清理桌面数据，true：清理，false：不清理，默认值为true。 attach_user_infos 否 Array of
业务交互关系，云应用的角色依赖其他服务的角色实现功能。因此给用户组授予云应用的权限时，请勿取消已勾选的其他依赖权限，否则云应用的权限将无法生效。 表1 云应用系统权限 系统权限 描述 说明 Workspace FullAccess 云应用服务所有权限 云应用服务所有权限。 Workspace
ERROR：异常。 HIBERNATED：休眠。 user_name 否 String 桌面所属用户，当传user_names时，本字段不生效。 user_names 否 Array of strings 桌面所属用户，批量筛选，最多不超过100个用户。 sort_field 否
且不允许以中划线（-）结尾；长度范围为[1-15]。 is_clear_data 否 Boolean 该字段只有当解绑和绑定为同一个用户时生效。表示绑定时是否清理桌面数据，true：清理，false：不清理，默认值为true。 attach_user_infos 否 Array of
且不允许以中划线（-）结尾；长度范围为[1-15]。 is_clear_data 否 Boolean 该字段只有当解绑和绑定为同一个用户时生效。表示绑定时是否清理桌面数据，true：清理，false：不清理，默认值为true。 attach_user_infos 否 Array of
app_file_store 是 FileStoreLink object 文件存储路径支持OBS或者外部链接，store_type指定实际生效的配置,bucket_store和file_link必须设置其一。 app_icon_url 否 String 图片的路径,支持使用可访问
业务交互关系，云桌面的角色依赖其他服务的角色实现功能。因此给用户组授予云桌面的权限时，请勿取消已勾选的其他依赖权限，否则云桌面的权限将无法生效。 表1 云桌面系统权限 系统权限 描述 说明 Workspace FullAccess 云桌面服务所有权限 云桌面服务所有权限。 Workspace
app_file_store 否 FileStoreLink object 文件存储路径支持OBS或者外部链接，store_type指定实际生效的配置,bucket_store和file_link必须设置其一。 app_icon_url 否 String 图片的路径,支持使用可访问
保留期后，如果您没有续费订单，资源将自动删除。 变更配置 变更计费模式 支持按需变更为包年/包月。按需变更为包年/包月，会生成新的订单，用户支付订单后，包年/包月资源立即生效。具体变更操作请参见桌面计费模式变更（按需转包周期）。 变更桌面规格 计费周期内可通过变更规格功能，更改云桌面的vCPU和内存大小。 续费
执行下一步。 单击“确定”。 完成开启远程服务连接。 创建临时admin本地用户 安装Cloudbase-Init后，如果安装其它需要重启生效的个性化应用软件，Cloudbase-Init会将“Administrator”的密码做随机化处理，为防止随机化后无法登录虚拟机，故创建一
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
