Управление и контроль в Power Automate для компьютеров
Вы можете использовать реестр Windows, чтобы контролировать, кто и что может делать с Power Automate для компьютеров.
Внимание
Неправильное изменение параметров реестра Windows может вызвать серьезные проблемы, которые могут помешать правильной загрузке компьютера. Майкрософт не может гарантировать, что любые проблемы, возникающие в результате настройки параметров реестра, могут быть решены. Ответственность за изменение этих параметров осуществляется несет пользователь. Мы настоятельно рекомендуем вам создать резервную копию реестра Windows перед тем, как продолжить.
Заметка
Если раздел реестра не существует в реестре Windows, сначала создайте раздел, а затем добавьте значение реестра.
Запретить пользователям обновлять вручную Power Automate для компьютеров
Вы можете использовать следующую запись реестра, чтобы запретить пользователям обновлять вручную Power Automate для компьютеров на своих компьютерах и получать уведомления об обновлениях.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | DisableOptionalUpdates | DWORD |
Значение
- 1: Пользователи не могут обновлять вручную Power Automate для компьютеров.
Запретить пользователям доступ к Power Automate для компьютеров, используя определенные виды учетных записей
Заметка
Установка любого значения кроме 1 или полное отсутствие значения в следующих разделах реестра позволит пользователям войти в Power Automate для компьютеров. Если для всех следующих разделов реестра установлено значение 1, пользователи не смогут войти в Power Automate для компьютеров с учетной записью любого типа.
Запретить пользователям доступ к Power Automate для компьютеров, используя свои учетные записи Майкрософт
Вы можете использовать следующую запись реестра, чтобы запретить пользователям входить в Power Automate для компьютеров с учетной записью Майкрософт.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | RestrictMSAAccountsSignIns | DWORD |
Значение
- 1: Пользователи не могут войти в Power Automate, используя свою учетную запись Майкрософт.
Запретить пользователям доступ к Power Automate для компьютеров, используя свои рабочие или учебные учетные записи
Вы можете использовать следующую запись реестра, чтобы запретить пользователям входить в Power Automate для компьютеров со своей рабочей или учебной учетной записью без плана на пользователя с лицензией RPA с сопровождением.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | RestrictNoLicenseOrgIDAccountsSignIns | DWORD |
Значение
- 1: Пользователи не могут войти в Power Automate, используя свою рабочую или учебную учетную запись, без плана на пользователя с лицензией RPA с сопровождением.
Запретить пользователям доступ к Power Automate для компьютеров, используя свои рабочие или учебные учетные записи или учетные записи Премиум организации
Вы можете использовать следующую запись реестра, чтобы запретить пользователям входить в Power Automate для компьютеров со своей рабочей или учебной учетной записью или учетной записью "премиум" организации.
Hive | Ключ | Имя | Тип |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | RestrictOrgIDAccountsSignIns | DWORD |
Значение
- 1: Пользователи не могут войти в Power Automate, используя свою рабочую или учебную учетную запись или учетную запись "премиум" организации.
Ограничить доступ к Power Automate для компьютеров
Чтобы ограничить доступ к Power Automate для компьютеров на рабочей станции с Windows 10 или Windows 11, используйте App locker.
Настройте Power Automate для компьютеров, чтобы использовать Web Account Manager (WAM) в качестве резервного метода входа в систему.
По умолчанию Power Automate для компьютера использует Web Account Manager (WAM) для аутентификации пользователей. Если возникают какие-либо ошибки входа в систему, он использует клиент Internet Explorer в качестве резервного метода.
Вы можете использовать следующую запись реестра, чтобы настроить Power Automate для компьютеров с целью входа в систему с помощью Windows Web Account Manager (WAM) в качестве резервного метода входа.
Заметка
Для более старых версий Power Automate для компьютера до версии 2.41 эта запись реестра настраивает Power Automate для компьютера с целью входа в систему с помощью Web Account Manager (WAM) в качестве основного метода входа в систему.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | UseMsalWindowsBroker | DWORD |
Значения
- 1: Power Automate для компьютера аутентифицирует пользователей, используя функциональность WAM в качестве резервного метода входа в систему.
Настройка Power Automate для компьютеров для проверки наличия отозванных сертификатов
Сертификаты обеспечивают безопасность ваших подключений к источникам данных в Интернете. Вы можете использовать следующую запись реестра, чтобы настроить уровень проверки сертификатов на основе статуса информации об отзыве сертификатов.
Заметка
Конфигурация по умолчанию, когда запись реестра не задана, это Базовая проверка.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop\Global | CertificateRevocationCheck | DWORD |
Значения
- 0: без проверки — Power Automate для настольных компьютеров не проверяет информацию об отзыве. Все действующие сертификаты разрешены.
- 1: базовая проверка (по умолчанию) — Power Automate для компьютеров отклоняет только отозванные сертификаты. Сертификаты без информации об отзыве разрешены. Это важно для некоторых организаций с корпоративными прокси-сервисами.
- 2: комплексная проверка — Power Automate для компьютеров отклоняет как отозванные сертификаты, так и сертификаты без информации об отзыве.
Разрешить пользователям выбирать организацию в Power Automate для компьютеров
Вы можете использовать следующую запись реестра, чтобы разрешить пользователям выбирать предпочитаемую организацию в Power Automate для компьютеров.
Hive | Ключ. | Имя. | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | EnableOrganizationPicker | String |
Значения
"isEnabled":1: авторизованные пользователи могут выбрать организацию по своему усмотрению с помощью параметра Переключить организацию в Power Automate для компьютеров.
"isEnabled":0: авторизованные пользователи не могут выбирать организацию по своему усмотрению и параметр Переключить организацию отключен.
"organizationList":[OrgID(s)] (например,
organizationList:["10z677m8-l4v6-9cm5-c6n6-r1747rp5338k","86d487j7-y1t2-9gk7-k7n2-x5079jq4619r"]
): организации с указанными идентификаторами будут доступны для подключения во время входа в систему."selectOrganizationFromListIsEnabled":1: Power Automate для компьютеров пытается подключиться к каждой из организаций, указанных в значении organizationList, по порядку, во время входа в систему.
"selectOrganizationFromListIsEnabled":0: указанный список в значении organizationList не будет учитываться при входе в систему.
Заметка
Значения "isEnabled" не связаны со значениями organizationList и selectOrganizationFromListIsEnabled. Значения isEnabled определяют, будет ли доступен параметр Переключить организацию для вошедших в систему пользователям, тогда как значения organizationList и selectOrganizationFromListIsEnabled определяют организации, к которым Power Automate для компьютеров пытается подключиться автоматически во время процедуры входа.
Настройте Power Automate для компьютеров для подключения к региону
Вы можете использовать следующую запись реестра, чтобы настроить регион, к которому пользователи будут подключаться по умолчанию во время процесса входа.
Заметка
Значения 0 и 1 применяются к более старым версиям Power Automate для компьютеров, предшествующим версии 2.41.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | Облако | DWORD |
Значение
- 0: пользователь может выбрать регион по своему усмотрению для подключения с помощью другого параметра на экране входа в систему.
- 1: Пользователь автоматически подключается к первому доступному регион, в котором он зарегистрирован.
- 2: пользователь подключается к глобальному общедоступному региону.
- 3: пользователь подключается к региону US Government GCC.
- 4: пользователь подключается к региону US Government GCC High.
- 5: пользователь подключается к региону US Government DoD.
- 6: пользователь подключается к облаку региона (под управлением 21Vianet).
Настроить Power Automate для компьютеров для взаимодействия с корпоративным прокси-сервером
ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить способ взаимодействия Power Automate с корпоративным прокси-сервером.
Важно
Начиная с Power Automate для компьютеров версии 2.45, все параметры прокси-сервера можно настроить с помощью файлов конфигурации прокси-сервера Power Automate. Узнайте больше в разделе Настройка параметров прокси-сервера в Power Automate для компьютеров.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | ProxyServer | String |
Значение
-
ProxyAddress:Port (например,
https://myproxy.com:3128
): настроенные прокси-сервер и порт заменяют собой прокси-сервер и порт, настроенные в Windows.
Настроить Power Automate для компьютеров для обхода корпоративного прокси-сервера
ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить взаимодействие Power Automate с обходом корпоративного прокси-сервера.
Важно
Начиная с Power Automate для компьютеров версии 2.45, все параметры прокси-сервера можно настроить с помощью файлов конфигурации прокси-сервера Power Automate. Узнайте больше в разделе Настройка параметров прокси-сервера в Power Automate для компьютеров.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | DisableWindowsProxy | DWORD |
Значение
- 1: Power Automate для компьютеров не соблюдает параметры прокси-сервера Windows, и прокси-сервер обойден для трафика Power Automate.
Настроить Power Automate для компьютеров для аутентификации на корпоративном прокси-сервере с использованием учетных данных текущего пользователя
ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить способ аутентификации Power Automate с корпоративным прокси-сервером.
Важно
Начиная с Power Automate для компьютеров версии 2.45, все параметры прокси-сервера можно настроить с помощью файлов конфигурации прокси-сервера Power Automate. Узнайте больше в разделе Настройка параметров прокси-сервера в Power Automate для компьютеров.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | UseDefaultProxyCredentials | DWORD |
Значение
- 1: Power Automate для компьютеров выполняет аутентификацию на корпоративном прокси-сервере с использованием учетных данных текущего пользователя.
Настройка Power Automate для компьютеров для аутентификации на корпоративном прокси-сервере с использованием учетных данных Windows
ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить Power Automate на использование общих учетных данных из диспетчера учетных данных Windows для аутентификации на корпоративном прокси-сервере.
Заметка
Чтобы использовать этот раздел реестра, необходимо сначала настроить адрес и порт прокси-сервера с помощью раздела реестра ProxyServer.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | ProxyNetworkCredentialsKey | String |
Значение
- Интернет-адрес или сетевой адрес. Значение Интернет-адрес или сетевой адрес общей записи учетных данных Windows.
Настройте Power Automate для компьютеров, чтобы он обходил набор адресов при взаимодействии с корпоративным прокси-сервером
ИТ-администраторы могут задать следующий раздел реестра, чтобы настроить список IP-адресов, которые обходятся при взаимодействии Power Automate с корпоративным прокси-сервером.
Заметка
Чтобы использовать этот раздел реестра, необходимо сначала настроить адрес и порт прокси-сервера с помощью раздела реестра ProxyServer.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | ProxyBypassList | String |
Значение
-
Address1,Address2 (например,
192.168.1.1, 10.10.10.*
): список адресов, которые нужно обойти.
Настройка необязательного сбора диагностических данных об использовании в Power Automate для компьютеров
Вы можете использовать следующую запись реестра, чтобы включить или отключить сбор дополнительных диагностических данных об использовании в Power Automate для компьютера.
Куст | Ключ. | Имя. | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\LogShipper | AllowOptionalDataCollection | DWORD |
Значение
- 0: Power Automate для компьютеров не будет собирать необязательные диагностические данные об использовании.
- 1: Power Automate для компьютеров собирает необязательные диагностические данные об использовании.
Не разрешать Power Automate для компьютеров делать снимки экрана для журналов действий при ошибках
Вы можете использовать следующую запись реестра, чтобы запретить Power Automate для компьютеров делать снимок экрана для журналов действий при возникновении ошибки во время выполнения потока.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop\Global | DisableScreenshotCaptureOnError | DWORD |
Значение
- 1: Power Automate для компьютеров не будет делать снимок экрана для журналов действий при возникновении ошибки во время выполнения потока.
Предотвращение отправки журналов действий приложением Power Automate для компьютеров после выполнения классического потока
Вы можете использовать следующую запись реестра, чтобы приложение Power Automate для компьютеров не отправляло подробные журналы для каждого действия для соответствующего выполнения истории выполнения потока после выполнения классического потока.
Куст | Ключ | Полное имя | Тип |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop\Global | DisableFlowExecutionActionLogging | DWORD |
Значение
- 1: Power Automate для компьютеров не будет отправлять подробные журналы действий для соответствующего выполнения в журнале выполнения потока.
Настройка или отключение журналов действий классических потоков для каждой среды (предварительная версия)
Видеть Конфигурация журналов действий классического потока (предварительная версия).
Настройка уведомлений Power Automate для компьютера
Вы можете использовать следующую запись реестра, чтобы настроить, как Power Automate для компьютера отображает уведомления и информацию о мониторинге.
Hive | Ключ | Имя | Тип |
---|---|---|---|
HKEY_CURRENT_USER | SOFTWARE\Microsoft\Power Automate Desktop | NotificationsType | DWORD |
Значение
- 1: Power Automate для компьютеров отображает уведомления через окно мониторинга потока.
- 2: Power Automate для компьютеров использует встроенные уведомления Windows.
- 3: Power Automate для компьютеров не отображает уведомления.
Настройка диалогового окна подтверждения Power Automate для компьютеров при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе
Вы можете использовать следующую запись реестра, чтобы настроить поведение диалогового окна подтверждения при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_CURRENT_USER | SOFTWARE\Microsoft\Power Automate Desktop | EnableAskBeforeRunningAFlowExternally | DWORD |
Значение
- 0: Power Automate для компьютеров не показывает диалоговое окно подтверждения при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе. Пользователь может изменить этот параметр через настройки консоли.
Настройка Power Automate для компьютеров для вызова потоков с помощью URL-адреса или ярлыка на рабочем столе
Вы можете использовать следующую запись реестра, чтобы принудительно задать диалоговое окно подтверждения или отключить вызов потоков с помощью URL-адреса или ярлыка на рабочем столе.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | ConfigureExternalRuns | DWORD |
Значение
- 1: Power Automate для компьютеров всегда отображается диалоговое окно подтверждения при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе. Пользователям не разрешено изменять этот параметр через настройки консоли.
- 2: пользователям не разрешено вызывать потоки с помощью URL-адреса или ярлыка на рабочем столе.
Настройте в Power Automate для компьютера сохранение сведений о выполнении потока
Вы можете использовать следующую запись реестра, чтобы настроить в Power Automate для компьютеров сохранение журналов сведений о выполнении потока в локальной папке.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | KeepRunDefinitionFilesCopy | DWORD |
Значение
- 1: Power Automate для компьютера создает копию файла RunDefinition.json, что предотвращает удаление локальных сведений о выполнении потока.
Настройте в Power Automate для компьютера предотвращение удаления сведений о выполнении потока
Вы можете использовать следующую запись реестра, чтобы настроить очистку локальных журналов сведений о выполнении потока.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop\Global | DisableRunFilesCleanup | DWORD |
Значение
- 1: сведения о выполнении потока, хранящиеся в файле Actions.log, не удаляются с локального диска после завершения выполнения.
Предотвращение выполнения в Power Automate для компьютеров потоков, содержащих облачные соединители
Вы можете использовать следующую запись реестра, чтобы отключить выполнение потоков, содержащих облачные соединители.
Куст | Ключ. | Имя. | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop\Global | DisableCloudConnectors | DWORD |
Значение
- 1: компьютер не может запускать классические потоки, содержащие облачные соединители. Соответствующее сообщение об ошибке информирует пользователей об установленном ограничении.
Расширение диагностических возможностей средства устранения неполадок Power Automate
Вы можете использовать следующую запись реестра, чтобы разрешить использование функциональности подробного ведения журнала в средстве устранения неполадок.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\Microsoft\Power Automate Desktop | AllowVerboseLogging | DWORD |
Значение
- 1 : функция подробного ведения журнала будет доступна для использования через средство устранения неполадок Power Automate для компьютеров.
Включение подробного ведения журнала в Power Automate для компьютеров
Вы можете использовать следующую запись реестра, чтобы включить состояние подробного ведения журнала для Power Automate для компьютеров.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_CURRENT_USER | SOFTWARE\Microsoft\Power Automate Desktop | UseVerboseLogging | DWORD |
Значение
- 1 : состояние подробного ведения журнала будет включено для Power Automate для компьютеров.
Как разрешить пользователям регистрировать свой компьютер в другом клиенте в приложении machine-runtime Power Automate
Заметка
Эта запись реестра относится к Power Automate для компьютеров версии 2.24 и выше.
Вы можете использовать следующую запись реестра, чтобы разрешить регистрацию компьютеров в клиентах, отличных от связанного с компьютером клиента Microsoft Entra.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration | AllowedRegistrationTenants | String |
Значение
-
"AllowedRegistrationTenants": (например,
3EF1D993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8)
: клиенты с указанными идентификаторами могут использоваться во время регистрации компьютера.
Как разрешить пользователям регистрировать свой компьютер в любом арендаторе в приложении machine-runtime Power Automate
Заметка
Эта запись реестра относится к Power Automate для компьютеров версии 2.24 и выше.
Вы можете использовать следующую запись реестра, чтобы разрешить регистрировать компьютеры в любом арендаторе.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration | AllowRegisteringOutsideOfAADJoinedTenant | DWORD |
Значение
- 1: машины могут регистрироваться в любом клиенте.
Как разрешить пользователям переключать регистрацию своего компьютера на другого клиента в приложении machine-runtime Power Automate
Заметка
Эта запись реестра относится к Power Automate для компьютеров версии 2.24 и выше.
Вы можете использовать следующую запись реестра, чтобы разрешить переключение регистрации компьютера на другого клиента.
Куст | Ключ. | Полное имя | Type |
---|---|---|---|
HKEY_LOCAL_MACHINE | SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration | AllowTenantSwitching | DWORD |
Значение
- 1: регистрация компьютера может переключиться на другого клиента.
Запретить пользователям использовать возможность генерации ответов помощника.
Чтобы запретить пользователям использовать возможности генерации ответов помощника, администраторы Power Platform отключили параметр Помощь Copilot в Power Automate через Bing в центр администрирования Power Platform.
Запретить пользователям отправлять отзывы, связанные с помощником
Как администратор Power Platform, вы можете запретить пользователям отправлять отзывы в Microsoft, отключив параметр клиента disableSurveyFeedback. Дополнительную информацию о просмотре и настройке параметров клиента можно найти здесь:
Запретите пользователям использовать какие-либо возможности помощника
Чтобы запретить пользователям использовать какие-либо возможности помощника, обратитесь в службу поддержки клиентов Microsoft и отключите все функции помощника в вашем клиенте. Дополнительные сведения: Получение справки и поддержки