Team 或 Enterprise 计划上的管理员可以通过系统策略控制 Claude Desktop。
注意：用户-机器级别的 Enterprise 策略控制将覆盖应用内允许列表。如果您想使用允许列表，请确保 isDesktopExtensionEnabled 和 isDesktopExtensionDirectoryEnabled 未设置为"false"，以便允许列表可以填充可用的注册表。
macOS Enterprise 配置
通过您的 MDM 解决方案使用配置文件部署配置设置。Claude Desktop 从域 `com.anthropic.claudefordesktop` 读取偏好设置。使用您的 MDM 工具（Jamf Pro、Kandji、Microsoft Intune）将配置文件部署到目标机器或用户组。配置文件允许您在不需要用户干预的情况下集中管理 Claude Desktop 设置。
配置文件工具：
内置 MDM 配置文件编辑器（Jamf Pro、Kandji、Intune）
ProfileCreator - 配置文件管理
iMazing Profile Editor - 配置文件
Windows Enterprise 配置
通过您的企业管理解决方案使用组策略或 Intune 策略部署配置设置。可以在机器范围（HKLM）或按用户（HKCU）级别配置设置。当两者都配置时，机器级别的设置优先于用户级别的设置。
```powershell
# 设置机器范围的设置（推荐）
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
Enterprise 策略选项
键 | 类型 | 默认值 | 描述 |
disableAutoUpdates | 布尔值 | false | 禁用自动更新 |
autoUpdaterEnforcementHours | 整数 (1-72) | 72 | 强制重启 Claude 以应用准备好的更新前的小时数 |
isClaudeCodeForDesktopEnabled | 布尔值 | true | 在桌面上启用 Claude 代码访问 |
isDesktopExtensionEnabled | 布尔值 | true | 启用/禁用扩展 |
isDesktopExtensionDirectoryEnabled | 布尔值 | true | 启用扩展目录访问 |
isLocalDevMcpEnabled | 布尔值 | true | 启用本地 MCP 服务器 |