Team 或 Enterprise 方案的管理員可以透過系統原則控制 Claude Desktop。
注意：企業原則在使用者機器層級的控制將覆蓋應用程式內的 允許清單。如果您想使用允許清單，請確保 isDesktopExtensionEnabled 和 isDesktopExtensionDirectoryEnabled 未設定為「false」，以便允許清單可以填入可用的登錄。
macOS 企業配置
透過您的 MDM 解決方案使用配置設定檔部署配置設定。Claude Desktop 從 `com.anthropic.claudefordesktop` 網域讀取偏好設定。使用您的 MDM 工具（Jamf Pro、Kandji、Microsoft Intune）將配置設定檔部署到目標機器或使用者群組。配置設定檔可讓您集中管理 Claude Desktop 設定，無需使用者介入。
配置設定檔工具：
內建 MDM 設定檔編輯器（Jamf Pro、Kandji、Intune）
ProfileCreator - 設定檔管理
iMazing Profile Editor - 配置設定檔
Windows 企業配置
透過您的企業管理解決方案使用 群組原則或 Intune 原則部署配置設定。設定可在機器範圍 (HKLM) 或個別使用者 (HKCU) 層級進行配置。當兩者都已配置時，機器層級設定優先於使用者層級設定。
```powershell
# Set machine-wide settings (recommended)
New-Item -Path "HKLM:\SOFTWARE\Policies\Claude" -Force
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "disableAutoUpdates" -Value 0 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "autoUpdaterEnforcementHours" -Value 72 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isDesktopExtensionDirectoryEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isLocalDevMcpEnabled" -Value 1 -Type DWord
Set-ItemProperty -Path "HKLM:\SOFTWARE\Policies\Claude" -Name "isClaudeCodeForDesktopEnabled" -Value 1 -Type DWord
```
企業原則選項
金鑰 | 類型 | 預設值 | 說明 |
disableAutoUpdates | 布林值 | false | 停用自動更新 |
autoUpdaterEnforcementHours | 整數 (1-72) | 72 | 強制重新啟動 Claude 以套用已準備的更新前的小時數 |
isClaudeCodeForDesktopEnabled | 布林值 | true | 在桌面上啟用 Claude 程式碼存取 |
isDesktopExtensionEnabled | 布林值 | true | 啟用/停用擴充功能 |
isDesktopExtensionDirectoryEnabled | 布林值 | true | 啟用擴充功能目錄存取 |
isLocalDevMcpEnabled | 布林值 | true | 啟用本機 MCP 伺服器 |
secureVmFeaturesEnabled | 布林值 | true | 在桌面上啟用 Cowork 存取 |