Team 或 Enterprise 方案的管理員可以透過系統原則控制 Claude Desktop。
注意：使用者機器層級的企業原則控制將覆蓋應用程式內的 允許清單。如果您想使用允許清單，請確保 isDesktopExtensionEnabled 和 isDesktopExtensionDirectoryEnabled 未設定為「false」，以便允許清單可以填入可用的登錄。
macOS 企業配置
透過您的 MDM 解決方案使用配置設定檔部署配置設定。Claude Desktop 從 `com.anthropic.claudefordesktop` 網域讀取偏好設定。使用您的 MDM 工具（Jamf Pro、Kandji、Microsoft Intune）將配置設定檔部署到目標機器或使用者群組。配置設定檔可讓您集中管理 Claude Desktop 設定，無需使用者介入。
配置設定檔工具：
內建 MDM 設定檔編輯器（Jamf Pro、Kandji、Intune）
ProfileCreator - 設定檔管理
iMazing Profile Editor - 配置設定檔
Windows 企業配置
透過您的企業管理解決方案使用 群組原則或 Intune 原則部署配置設定。設定可在機器層級 (HKLM) 或個別使用者層級 (HKCU) 進行配置。當兩者都已配置時，機器層級設定優先於使用者層級設定。
```powershell
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
企業原則選項
金鑰 | 類型 | 預設值 | 說明 |
| string[] (JSON) | 無限制 | 使用者可以掛載到 Cowork 的檔案路徑或檔案路徑 |
| 整數 (1-72) | 72 | 強制重新啟動 Claude 以套用已準備的更新前的小時數 |
| 布林值 | false | 停用自動更新。當您的 MDM 管理 Claude Desktop 版本時設定此項；保持未設定以讓應用程式在一次性佈建安裝後自行更新。請參閱 部署 Claude Desktop for Windows。 |
| 字串 | null | 為 Claude Desktop 中的 Claude Code 工作階段設定預設努力等級（ |
| 字串 / 陣列 | null | 要求登入屬於特定組織。接受單一 UUID 字串（在登入期間也會預先選取該組織），或接受 UUID 陣列，其中任何列出的組織都被接受而不進行預先選取。如果已驗證的帳戶不屬於列出的組織，登入將失敗。 |
| 布林值 | true | 在桌面上啟用 Claude 程式碼存取 |
| 布林值 | true | 啟用/停用擴充功能 |
| 布林值 | true | 啟用擴充功能目錄存取 |
| 布林值 | true | 啟用本機 MCP 伺服器 |
| 布林值 | true | 在桌面上啟用 Cowork 存取 |