Team 或 Enterprise 计划的管理员可以通过系统策略控制 Claude Desktop。
注意：企业策略在用户-机器级别的控制将覆盖应用内的 允许列表。如果您想使用允许列表，请确保 isDesktopExtensionEnabled 和 isDesktopExtensionDirectoryEnabled 未设置为"false"，以便允许列表可以填充可用的注册表。
macOS 企业配置
通过您的 MDM 解决方案使用配置文件部署配置设置。Claude Desktop 从域 `com.anthropic.claudefordesktop` 读取偏好设置。使用您的 MDM 工具（Jamf Pro、Kandji、Microsoft Intune）将配置文件部署到目标机器或用户组。配置文件允许您在不需要用户干预的情况下集中管理 Claude Desktop 设置。
配置文件工具：
内置 MDM 配置文件编辑器（Jamf Pro、Kandji、Intune）
ProfileCreator - 配置文件管理
iMazing Profile Editor - 配置文件
Windows 企业配置
通过您的企业管理解决方案使用 组策略 或 Intune 策略部署配置设置。设置可以在机器级别 (HKLM) 或按用户级别 (HKCU) 配置。当两者都配置时，机器级别设置优先于用户级别设置。
```powershell
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
企业策略选项
密钥 | 类型 | 默认值 | 描述 |
disableAutoUpdates | 布尔值 | false | 禁用自动更新 |
autoUpdaterEnforcementHours | 整数 (1-72) | 72 | 强制重启 Claude 以应用准备好的更新前的小时数 |
isClaudeCodeForDesktopEnabled | 布尔值 | true | 在桌面上启用 Claude 代码访问 |
isDesktopExtensionEnabled | 布尔值 | true | 启用/禁用扩展 |
isDesktopExtensionDirectoryEnabled | 布尔值 | true | 启用扩展目录访问 |
isLocalDevMcpEnabled | 布尔值 | true | 启用本地 MCP 服务器 |
secureVmFeaturesEnabled | 布尔值 | true | 在桌面上启用 Cowork 访问 |