Team 或 Enterprise 计划的管理员可以通过系统策略控制 Claude Desktop。
注意：用户-机器级别的企业策略控制将覆盖应用内的允许列表。如果要使用允许列表，请确保 isDesktopExtensionEnabled 和 isDesktopExtensionDirectoryEnabled 未设置为"false"，以便允许列表可以填充可用的注册表。
macOS 企业配置
通过 MDM 解决方案使用配置文件部署配置设置。Claude Desktop 从域 `com.anthropic.claudefordesktop` 读取偏好设置。使用 MDM 工具（Jamf Pro、Kandji、Microsoft Intune）将配置文件部署到目标机器或用户组。配置文件允许您在不需要用户干预的情况下集中管理 Claude Desktop 设置。
配置文件工具：
内置 MDM 配置文件编辑器（Jamf Pro、Kandji、Intune）
ProfileCreator - 配置文件管理
iMazing Profile Editor - 配置文件
Windows 企业配置
通过企业管理解决方案使用组策略或 Intune 策略部署配置设置。设置可以在机器级别 (HKLM) 或按用户级别 (HKCU) 配置。当两者都配置时，机器级别设置优先于用户级别设置。
```powershell
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
企业策略选项
密钥 | 类型 | 默认值 | 描述 |
| string[] (JSON) | 无限制 | 用户可以挂载到 Cowork 的文件路径或文件路径 |
| 整数 (1-72) | 72 | 强制重启 Claude 以应用准备好的更新前的小时数 |
| 布尔值 | false | 禁用自动更新。当您的 MDM 管理 Claude Desktop 版本时设置此项；保持未设置状态以让应用在一次性预配安装后自行更新。请参阅为 Windows 部署 Claude Desktop。 |
| 字符串 / 数组 | null | 要求登录属于特定组织。接受单个 UUID 字符串（在登录期间也会预选该组织），或接受 UUID 数组，其中任何列出的组织都被接受而无需预选。如果经过身份验证的帐户不属于列出的组织，登录将失败。 |
| 布尔值 | true | 在桌面上启用 Claude 代码访问 |
| 布尔值 | true | 启用/禁用扩展 |
| 布尔值 | true | 启用扩展目录访问 |
| 布尔值 | true | 启用本地 MCP 服务器 |
| 布尔值 | true | 在桌面上启用Cowork访问 |