AVD-Zwischenablage für Bankdateien: Weg und Auftrag prüfen

Vor dem Einfügen einer Bankdatei in Azure Virtual Desktop muss zwischen technisch möglicher Übertragung und für diesen Auftrag freigegebenem Ziel unterschieden werden. Erfolgreiches Einfügen von Text belegt weder, dass PDFs in derselben Richtung übertragen werden können, noch die Zustimmung des Mandanten. Übertragungsweg und Berechtigung vor der Weitergabe sensibler Daten dokumentieren.

Den tatsächlichen Fernzugriff bestimmen

Diese Anleitung behandelt Azure Virtual Desktop (AVD) mit lokalem Client und Windows-Sitzungshost. Standardwerte von Windows 365 oder Microsoft Dev Box nicht übernehmen: Microsoft dokumentiert sie getrennt. Tatsächlichen Dienst, Clientanwendung/-plattform, Sitzungshost und vorgesehenes Ziel festhalten, nicht nur „Remotedesktop“.

Microsofts Anleitung zur Zwischenablagekonfiguration beschreibt die Zwischenablageumleitung bei neu erstellten AVD-Hostpools als standardmäßig deaktiviert, obwohl Windows sie selbst standardmäßig nicht blockiert. Daraus folgt nicht die aktuell wirksame Einstellung eines bestehenden Pools. Eine strengere Host- oder lokale Geräteeinstellung kann die Übertragung trotz erlaubendem Pool blockieren.

Für die Buchhaltung sind vom Administrator bereitgestellte Nachweise zum konkreten Weg und die geschäftliche Freigabe der Daten und des Ziels erforderlich. Die Konfigurationsrolle eines Administrators ersetzt keine dieser auftragsbezogenen Freigaben.

Richtung, Datentyp und Plattformvoraussetzungen trennen

Die gesonderte Anleitung zu Richtung und Datentyp behandelt Host zu Client und Client zu Host getrennt. Ihre Optionen reichen vom Sperren bis zur Freigabe von Text, Bildern, Rich Text Format und HTML. Eine reine Textfreigabe nicht in eine Erlaubnis oder einen Nachweis für PDF-Dateikopien umdeuten.

Diese Anleitung nennt als Hostvoraussetzungen Windows 11 Enterprise oder Enterprise multi-session 22H2/23H2 mit KB5039212 oder neuer, 21H2 mit KB5039213 oder neuer beziehungsweise Windows Server 2022 mit KB5040437 oder neuer. Auch der Hostpool muss die Zwischenablage erlauben. Die Verfügbarkeit der Gruppenrichtlinieneinstellungen ab Windows 11 23H2 einschließlich erforderlicher administrativer Vorlagen ist eine gesonderte Konfigurationsvoraussetzung. Die Listen beschreiben die erfasste Dokumentation; die aktuell zutreffende Plattform vom Administrator benennen lassen, statt Unterstützung aus einer Windows-Versionsangabe abzuleiten.

Die allgemeine Zwischenablageseite enthält für Richtungssteuerung weiterhin die Formulierung Windows Insider Preview, während die Spezialseite konkrete Voraussetzungen nennt. Diesen Quellenunterschied dokumentieren. Aus dem allgemeinen Wortlaut keinen installierten Build zertifizieren.

Laut Microsoft verhindert außerdem das Deaktivieren der Laufwerkumleitung über Intune oder Gruppenrichtlinie Dateiübertragungen über die Zwischenablage, während etwa Text und Bilder unberührt bleiben. Ein Texttest klärt den Dateiweg daher nicht. Die RDP-Umleitungsübersicht erläutert den Vorrang der strengsten einschlägigen Konfiguration einschließlich strengerer lokaler Geräteeinstellungen.

Ein Übertragungsprotokoll ohne Einstellungsänderung erstellen

1. Vorgesehene Richtung ausdrücklich benennen: lokales Gerät zum Sitzungshost oder umgekehrt. Dateityp und Zielordner/-konto angeben; ein Pfad allein zeigt nicht, wer darauf zugreifen kann.
2. Vom zuständigen Administrator Nachweise zu Dienst, Host-Betriebssystem/-Update, Clientunterstützung, Hostpool-Freigabe und wirksamen Host-/Benutzer-/Geräteeinschränkungen erhalten. Herkunft und Zeitpunkt festhalten. Keine universelle Anzeige aller wirksamen Richtlinien für normale Benutzer voraussetzen.
3. Erfassen, ob der Nachweis Text, Bilder oder Dateien betrifft und ob Laufwerkumleitung den geplanten Dateiweg einschränkt. Unbekannte oder widersprüchliche Angaben bleiben offen; keine Richtlinie ändern, damit das Formular besteht.
4. Auftragsfreigabe, erlaubten Empfänger, Datenzweck und genehmigtes Ziel gesondert feststellen. Technische Rechte erweitern dieses Mandat nicht.
5. Fehlt entweder der Wegnachweis oder die geschäftliche Freigabe, bleibt die Übertragung gesperrt. Die genaue offene Frage über den bestehenden autorisierten Kanal an Administrator oder Auftragsverantwortliche geben.

Dies ist ein Prüf- und Eskalationsablauf. Er erfordert weder Änderungen an Intune, Gruppenrichtlinien, Registry oder Hostpool noch Rollenzuweisungen oder einen Zwischenablagetest mit einer Bankdatei.

Eine funktionierende Zwischenablage genügt nicht

Die erfundene Wegprüfung zeigt drei unvollständige Entscheidungen, kein beobachtetes AVD-Verhalten:

Keine dieser Beobachtungen berechtigt zur Übertragung. Wurde bereits kopiert, bekannte Quelle, Ziel, Zeitpunkt und Verantwortliche für das zuständige Team dokumentieren. Eine leere Zwischenablage beweist nicht, dass Zielkopie, Anwendungshistorie oder Sicherung verschwunden sind. Auftragsbezogenen Vorfall- und Aufbewahrungsprozess befolgen, statt Belege zu löschen oder durch eine weitere Übertragung jede Kopie aufspüren zu wollen.

Zur Bank-PDF-Extraktion auf einem freigegebenen Gerät verarbeitet LocalExtract jeweils ein PDF lokal zu date,description,amount-CSV. Lokale Extraktion belegt keine Berechtigung, PDF oder CSV über eine AVD-Grenze zu kopieren. Konto-, Update- und Pro-Verifizierungsdienste benötigen weiterhin Netzwerkzugang.

Dokumentation geprüft am 17. Oktober 2026.