Team 或 Enterprise 计划的管理员可以通过系统策略控制 Claude Desktop。
注意：用户-机器级别的企业策略控制将覆盖应用内的允许列表。如果您想使用允许列表，请确保 isDesktopExtensionEnabled 和 isDesktopExtensionDirectoryEnabled 未设置为"false"，以便允许列表可以填充可用的注册表。
macOS 企业配置
通过您的 MDM 解决方案使用配置文件部署配置设置。Claude Desktop 从域 `com.anthropic.claudefordesktop` 读取偏好设置。使用您的 MDM 工具（Jamf Pro、Kandji、Microsoft Intune）将配置文件部署到目标机器或用户组。配置文件允许您在不需要用户干预的情况下集中管理 Claude Desktop 设置。
配置文件工具：
内置 MDM 配置文件编辑器（Jamf Pro、Kandji、Intune）
ProfileCreator - 配置文件管理
iMazing Profile Editor - 配置文件
Windows 企业配置
通过您的企业管理解决方案使用组策略或 Intune 策略部署配置设置。设置可以在机器范围（HKLM）或按用户（HKCU）级别配置。当两者都配置时，机器级别的设置优先于用户级别的设置。
```powershell
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
企业策略选项
密钥 | 类型 | 默认值 | 描述 |
| string[]（JSON） | 无限制 | 用户可以挂载到 Cowork 的文件路径或文件路径 |
| 整数（1-72） | 72 | 强制重启 Claude 以应用准备好的更新前的小时数 |
| 布尔值 | false | 禁用自动更新 |
| 字符串/数组 | null | 要求登录属于特定组织。接受单个 UUID 字符串（在登录期间也会预先选择该组织），或接受 UUID 数组（其中任何列出的组织都被接受而无需预先选择）。如果经过身份验证的帐户不属于列出的组织，登录将失败。 |
| 布尔值 | true | 在桌面上启用 Claude 代码访问 |
| 布尔值 | true | 启用/禁用扩展 |
| 布尔值 | true | 启用扩展目录访问 |
| 布尔值 | true | 启用本地 MCP 服务器 |
| 布尔值 | true | 在桌面上启用Cowork访问 |