Set-Label

AdvancedSettings 參數可啟用敏感度標籤的特定功能。

使用敏感度標籤的身分識別 (名稱或 GUID) 指定此參數， 並在哈希表中使用索引鍵/值組。 若要移除進階設定，請使用相同的 AdvancedSettings 參數語法，但指定 Null 字串值。

您使用此參數設定的某些設定，只有 Microsoft Purview 資訊保護 客戶端支援，而非支援內建標籤標的 Office 應用程式和服務支援。 如需這些項目的清單，請參閱 Microsoft Purview 資訊保護 客戶端的進階設定。

內建標籤的支援設定：

• BlockContentAnalysisServices：指定隱私權設定，以允許或防止 Word、Excel、PowerPoint 和 Outlook 中的內容傳送至Microsoft進行內容分析。 可用的值為 True，而 False (預設) 。 此設定會影響數據外洩防護原則秘訣、自動和建議的標籤，以及Microsoft 365 的 Microsoft Copilot 等服務。 範例: Set-Label -Identity Confidential -AdvancedSettings @{BlockContentAnalysisServices="True"}。 如需詳細資訊，請參閱 防止部分可分析內容的連線體驗。

• 色彩：將標籤色彩指定為紅色、綠色和藍色 (RGB) 色彩元件的十六進位三進位程序代碼。 範例: Set-Label -Identity 8faca7b8-8d20-48a3-8ea2-0f96310a848e -AdvancedSettings @{color="#40e0d0"}。 如需詳細資訊， 請參閱使用PowerShell設定自定義色彩。

• DefaultSharingScope：當標籤範圍包含 群組 & 網站時，指定網站的預設共用連結類型，以及當標籤範圍包含檔案 & 電子郵件時，檔的預設共用連結類型。 可用的值為 SpecificPeople、Organization 和 Anyone。 範例: Set-Label -Identity General -AdvancedSettings @{DefaultSharingScope="SpecificPeople"}。 如需詳細資訊，請 參閱在 SharePoint 和 OneDrive 中使用敏感度標籤來設定網站和文件的預設共用連結類型。

• DefaultShareLinkPermission：當標籤範圍包含 群組 & 網站時，指定網站的共用連結許可權，以及當標籤範圍包含檔案 & 電子郵件時，檔的共用連結許可權。 可用的值為 [檢視] 和 [編輯]。 範例: Set-Label -Identity General -AdvancedSettings @{DefaultShareLinkPermission="Edit"}。 如需詳細資訊，請 參閱在 SharePoint 和 OneDrive 中使用敏感度標籤來設定網站和文件的預設共用連結類型。

• DefaultShareLinkToExistingAccess：指定是否要覆寫 DefaultSharingScope 和 DefaultShareLinkPermission ，以改為將預設共用連結類型設定為具有現有存取權且具有現有許可權的人員。 範例: Set-Label -Identity General -AdvancedSettings @{DefaultShareLinkToExistingAccess="True"}。 如需詳細資訊，請 參閱在 SharePoint 和 OneDrive 中使用敏感度標籤來設定網站和文件的預設共用連結類型。

• DefaultSubLabelId：指定當使用者在 Office 應用程式中選取父卷標時，自動套用的預設子卷標。 範例: Set-Label -Identity Confidential -AdvancedSettings @{DefaultSubLabelId="8faca7b8-8d20-48a3-8ea2-0f96310a848e"}。 如需詳細資訊， 請參閱指定父卷標的預設子捲標。

• MembersCanShare：針對容器卷標，指定成員如何共用 SharePoint 網站。 可用的值為 MemberShareAll、MemberShareFileAndFolder 和 MemberShareNone。 範例: Set-Label -Identity General -AdvancedSettings @{MembersCanShare="MemberShareFileAndFolder"}。 如需詳細資訊， 請參閱使用PowerShell進階設定來設定網站共享許可權。

• SMimeEncrypt：指定 Outlook 的 S/MIME 加密。 可用的值為 True，而 False (預設) 。 範例: Set-Label -Identity "Confidential" -AdvancedSettings @{SMimeEncrypt="True"}。 如需詳細資訊，請參閱在 Outlook 中設定標籤以套用 S/MIME 保護。

• SMimeSign：指定 Outlook 的 S/MIME 數字簽名。 可用的值為 True，而 False (預設) 。 範例: Set-Label -Identity "Confidential" -AdvancedSettings @{SMimeSign="True"}。 如需詳細資訊，請參閱在 Outlook 中設定標籤以套用 S/MIME 保護。

如需協助您設定標籤進階設定的詳細資訊，請參閱 指定進階設定的 PowerShell 秘訣。

ApplyContentMarkingFooterAlignment 參數會指定頁尾對齊方式。 有效值為：

• Left
• 置中
• 權限

只有在 ApplyContentMarkingFooterEnabled 參數值為 $true 或 $false 時，此參數才有意義。

ApplyContentMarkingFooterEnabled 參數會啟用或停用卷標的 [套用內容標記頁尾] 動作。 有效值為：

• $true：已啟用 [套用內容標記頁尾] 動作。
• $false：[套用內容標記頁尾] 動作已停用。

ApplyContentMarkingFooterFontColor 參數會指定頁尾文字的色彩。 此參數接受格式 #xxxxxx為 的十六進位色彩代碼值。 預設值為 #000000。

只有在 ApplyContentMarkingFooterEnabled 參數值為 $true 或 $false 時，此參數才有意義。

ApplyContentMarkingFooterFontName 參數會指定頁尾文字的字型。 如果值包含空格，請使用引號 (") 括住值。 例如 "Courier New"。

只有在 ApplyContentMarkingFooterEnabled 參數值為 $true 或 $false 時，此參數才有意義。

只有 Azure 資訊保護 統一標籤客戶端支援此參數，而非支援內建標籤標的 Office 應用程式和服務支援。

ApplyContentMarkingFooterFontSize 參數會指定字型大小 (以頁尾文字) 點為單位。

只有在 ApplyContentMarkingFooterEnabled 參數值為 $true 或 $false 時，此參數才有意義。

ApplyContentMarkingFooterMargin 參數會指定以頁尾邊界) 點為單位 (大小。

只有在 ApplyContentMarkingFooterEnabled 參數值為 $true 或 $false 時，此參數才有意義。

注意：在 Microsoft Word 和 PowerPoint 中，指定的值會做為靠左對齊或靠右對齊內容標記的下邊界和左邊界或右邊界。 至少需要 15 點的值。 Word 也會將靠左對齊內容標記的左邊界或靠右對齊內容標記的 5 點常數位移新增至右邊界。

ApplyContentMarkingFooterText 參數會指定頁尾文字。 如果值包含空格，請使用引號 (") 括住值。

只有在 ApplyContentMarkingFooterEnabled 參數值為 $true 或 $false 時，此參數才有意義。

ApplyContentMarkingHeaderAlignment 參數會指定標頭對齊方式。 有效值為：

• Left
• 置中
• 權限

只有在 ApplyContentMarkingHeaderEnabled 參數值為 $true 或 $false時，此參數才有意義。

ApplyContentMarkingHeaderEnabled 參數會啟用或停用卷標的 [套用內容標記標頭] 動作。 有效值為：

• $true：已啟用 [套用內容標記標頭] 動作。
• $false：[套用內容標記標頭] 動作已停用。

ApplyContentMarkingHeaderFontColor 參數會指定標頭文字的色彩。 此參數接受格式 #xxxxxx為 的十六進位色彩代碼值。 預設值為 #000000。

只有在 ApplyContentMarkingHeaderEnabled 參數值為 $true 或 $false時，此參數才有意義。

ApplyContentMarkingHeaderFontName 參數會指定標頭文字的字型。 如果值包含空格，請使用引號 (") 括住值。 例如 "Courier New"。

只有在 ApplyContentMarkingHeaderEnabled 參數值為 $true 或 $false時，此參數才有意義。

ApplyContentMarkingHeaderFontSize 參數會指定字型大小 (以標頭文字) 點為單位。

只有在 ApplyContentMarkingHeaderEnabled 參數值為 $true 或 $false時，此參數才有意義。

ApplyContentMarkingHeaderMargin 參數會指定標頭邊界) 點 (大小。

只有在 ApplyContentMarkingHeaderEnabled 參數值為 $true 或 $false時，此參數才有意義。

注意：在 Microsoft Word 和 PowerPoint 中，指定的值會做為靠左對齊或靠右對齊內容標記的上邊界、左邊界或右邊界。 至少需要 15 點的值。 Word 也會針對靠左對齊的內容標記，或在靠右對齊的內容標記的右邊界，將 5 點的常數位移新增至左邊界。

ApplyContentMarkingHeaderText 參數會指定標頭文字。 如果值包含空格，請使用引號 (") 括住值。

只有在 ApplyContentMarkingHeaderEnabled 參數值為 $true 或 $false時，此參數才有意義。

注意：此參數目前處於公開預覽狀態，並非所有組織都可使用，而且可能會變更。

ApplyDynamicWatermarkingEnabled 參數會針對套用加密的特定標籤啟用動態浮水印。 有效值為：

• $true：啟用特定標籤的動態浮水印。
• $false：停用特定標籤的動態浮水印。

您可以使用 DynamicWatermarkDisplay 參數來設定浮水印文字。 如需針對支援的應用程式使用動態浮浮水印的詳細資訊，請參閱 動態浮水印。

ApplyWaterMarkingEnabled 參數會啟用或停用標籤的 [套用水印標頭] 動作。 有效值為：

• $true：已啟用 [套用水印標頭] 動作。
• $false：已停用 [套用水印標頭] 動作。

ApplyWaterMarkingFontColor 參數會指定浮水印文字的色彩。 此參數接受格式 #xxxxxx為 的十六進位色彩代碼值。 預設值為 #000000。

只有當 ApplyWaterMarkingEnabled 參數值$true或$false時，這個參數才有意義。

ApplyWaterMarkingFontName 參數會指定浮水印文字的字型。 如果值包含空格，請使用引號 (") 括住值。 例如 "Courier New"。

只有當 ApplyWaterMarkingEnabled 參數值$true或$false時，這個參數才有意義。

ApplyWaterMarkingFontSize 參數會指定以浮水印文字) 點為單位的字型大小 (。

只有當 ApplyWaterMarkingEnabled 參數值$true或$false時，這個參數才有意義。

ApplyWaterMarkingLayout 參數會指定浮水印對齊方式。 有效值為：

• Horizontal
• Diagonal

只有當 ApplyWaterMarkingEnabled 參數值$true或$false時，這個參數才有意義。

ApplyWaterMarkingText 參數會指定浮水印文字。 如果值包含空格，請使用引號 (") 括住值。

只有當 ApplyWaterMarkingEnabled 參數值$true或$false時，這個參數才有意義。

將保留此參數供 Microsoft 內部使用。

Comment 參數會指定選擇性註解。 如果指定的值含有空格，則必須以雙引號 (") 括住值，例如︰"This is an admin note"。

Conditions 參數用於自動標記使用中數據的檔案和電子郵件。

Confirm 參數會指定要顯示或隱藏確認提示。 這個參數對 Cmdlet 的影響取決於 Cmdlet 是否需要確認才能繼續作業。

• 破壞性的 Cmdlet (如 Remove-* cmdlets) 有內建暫停，它會先強迫您確認命令才會繼續作業。 對於這些 Cmdlet，您可以使用以下確切語法來略過確認提示：-Confirm:$false。
• 其他大部分的 Cmdlet (如 New-* 和 Set-* cmdlets) 則沒有內建暫停。 在使用這些 Cmdlet 時，指定不含任何值的 Confirm 參數會引入強迫您認可命令後才繼續作業的暫停。

ContentType 參數會指定敏感度標籤的套用位置。 有效值為：

• 檔案
• 電子郵件
• 網站
• UnifiedGroup
• PurviewAssets
• 團隊合作
• SchematizedData

可以合併值，例如：「檔案、Email、PurviewAssets」。

DefaultContentLabel 指定的標籤可以自動套用至在已加上標籤的 Teams 頻道中建立的會議。

DisplayName 參數會指定敏感度標籤的顯示名稱。 顯示名稱會出現在支援敏感度標籤的任何用戶端中。 這包括 Word、Excel、PowerPoint、Outlook、SharePoint、Teams 和 Power BI。

注意：此參數目前處於公開預覽狀態，並非所有組織都可使用，而且可能會變更。

DynamicWatermarkDisplay 參數會指定要針對指定標籤顯示浮水印文字。 此參數支援文字和下列特殊權杖：

• “'${Consumer.PrincipalName}”： 必要。 值是使用者的UPN) (用戶主體名稱。
• “'${Device.DateTime}”： 選擇性。 此值是用來檢視檔之裝置的目前日期/時間。

提示 ( ' ) 的後引號字元是 PowerShell 中 $) 元符號字元 ( 的逸出字元。 如需詳細資訊，請參閱 Exchange PowerShell 中的逸出字元。

只有在 $true ApplyDynamicWatermarkingEnabled 參數值時，這個參數才有意義。

EncryptionContentExpiredOnDateInDaysOrNever 參數會指定加密內容到期的時間。 有效值為：

• 整數 (天數)
• 值 Never

只有當 EncryptionEnabled 參數值$true或$false時，這個參數才有意義。

EncryptionDoNotForward 參數會指定是否套用 [不可轉寄] 範本。 有效值為：

• $true：已套用 [不可轉寄] 範本。
• $false：未套用 [不可轉寄] 範本。

只有當 EncryptionEnabled 參數值$true或$false時，這個參數才有意義。

將保留此參數供 Microsoft 內部使用。

EncryptionEnabled 參數會指定是否已啟用加密。 有效值為：

• $true：已啟用加密。
• $false：已停用加密。

EncryptionEncryptOnly 參數會指定是否套用僅加密範本。 有效值為：

• $true：套用僅加密範本。
• $false：未套用僅加密範本。

只有當 EncryptionEnabled 參數值$true或$false時，這個參數才有意義。

EncryptionOfflineAccessDays 參數會指定允許脫機存取的天數。

只有當 EncryptionEnabled 參數值$true或$false時，這個參數才有意義。

EncryptionPromptUser 參數會指定是否要在 Word、Excel 和 PowerPoint 中設定具有使用者定義許可權的標籤。 有效值為：

• $true：在 Word、Excel 和 PowerPoint 中使用使用者定義的許可權來設定標籤。
• $false：未在 Word、Excel 和 PowerPoint 中使用使用者定義的許可權來設定標籤。

只有當 EncryptionEnabled 參數值$true或$false，而且 EncryptionProtectionType 參數值為 UserDefined 時，這個參數才有意義。

EncryptionProtectionType 參數會指定加密的保護類型。 有效值為：

• 範本
• RemoveProtection
• UserDefined

只有當 EncryptionEnabled 參數值$true或$false時，這個參數才有意義。

EncryptionRightsDefinitions 參數會指定使用者在存取受保護時擁有的許可權。 此參數使用語法 Identity1:Rights1,Rights2;Identity2:Rights3,Rights4。 例如，john@contoso.com:VIEW,EDIT;microsoft.com:VIEW。

只有在 EncryptionEnabled 參數值為 $true 或 $false，且 EncryptionProtectionType 參數值為 Template 時，此參數才有意義。

EncryptionRightsUrl 參數會指定用來保存您自己的密鑰的 URL (HYOK) 保護。

只有當 EncryptionEnabled 參數值$true或$false時，這個參數才有意義。

Identity 參數會指定您要修改的敏感度標籤。 您可以使用唯一識別標籤的任何值。 例如：

• 名稱
• 辨別名稱 (DN)
• GUID

LabelActions 參數可用來指定可以在標籤上執行的動作。

LocaleSettings 參數會指定一或多個不同語言的當地語系化標籤名稱和標籤工具提示。 區域包括 Office 用戶端應用程式支援的所有地區代碼。 有效值使用下列語法 (JSON)：

• 標籤顯示名稱： {"localeKey":"DisplayName","Settings":[{"Key":"en-us","Value":"English display name"},{"Key":"de-de","Value":"Deutscher Anzeigename"},{"Key":"es-es","Value":"Nombre para mostrar en Español"}]}
• 標籤工具提示： {"localeKey":"Tooltip","Settings":[{"Key":"en-us","Value":"English Tooltip"},{"Key":"de-de","Value":"Deutscher Tooltip"},{"Key":"es-es","Value":"Tooltip Español"}]}

若要移除語言，您必須輸入該語言的空白值。

將保留此參數供 Microsoft 內部使用。

將保留此參數供 Microsoft 內部使用。

ParentId 參數會指定您要在其底下顯示這個標籤的上層標籤 (子標籤)。 您可以使用唯一識別上層敏感度標籤的任何值。 例如：

• 名稱
• 辨別名稱 (DN)
• GUID

將保留此參數供 Microsoft 內部使用。

Priority 參數能為決定標籤處理順序的敏感度標籤指定優先順序值。 較高的整數值表示較高的優先順序。

將保留此參數供 Microsoft 內部使用。

將保留此參數供 Microsoft 內部使用。

將保留此參數供 Microsoft 內部使用。

SiteAndGroupProtectionAllowAccessToGuestUsers 參數會啟用或停用來賓使用者的存取權。 有效值為：

• $true：已啟用來賓存取。
• $false：已停用來賓存取。

只有當 SiteAndGroupProtectionEnabled 參數值$true或$false時，這個參數才有意義。

SiteAndGroupProtectionAllowEmailFromGuestUsers 參數會啟用或停用來賓用戶的電子郵件。 有效值為：

• $true：已啟用來自來賓使用者的 Email。
• $false：已停用來自來賓使用者的 Email。

只有當 SiteAndGroupProtectionEnabled 參數值$true或$false時，這個參數才有意義。

SiteAndGroupProtectionAllowFullAccess 參數會啟用或停用完整存取。 有效值為：

• $true：已啟用完整存取。
• $false：已停用完整存取。

只有當 SiteAndGroupProtectionEnabled 參數值$true或$false時，這個參數才有意義。

SiteAndGroupProtectionAllowLimitedAccess 參數會啟用或停用有限的存取。 有效值為：

• $true：已啟用有限存取。
• $false：已停用有限存取。

只有當 SiteAndGroupProtectionEnabled 參數值$true或$false時，這個參數才有意義。

SiteAndGroupProtectionBlockAccess 參數會封鎖存取。 有效值為：

• $true：已封鎖存取。
• $false：允許存取。

只有當 SiteAndGroupProtectionEnabled 參數值$true或$false時，這個參數才有意義。

SiteAndGroupProtectionEnabled 參數會啟用或停用標籤的 Site 和 Group Protection 動作。 有效值為：

• $true：已啟用網站和群組保護動作。
• $false：已停用網站和群組保護動作。

將保留此參數供 Microsoft 內部使用。

SiteAndGroupProtectionPrivacy 參數會指定實驗室的隱私權等級。 有效值為：

• 公用
• Private

只有當 SiteAndGroupProtectionEnabled 參數值$true或$false時，這個參數才有意義。

SiteExternalSharingControlType 參數會指定標籤的外部使用者共享設定。 有效值為：

• ExternalUserAndGuestSharing
• ExternalUserSharingOnly
• ExistingExternalUserSharingOnly
• 已停用

這些會透過系統管理中心對應到下列設定：

• 任何人
• 新來賓和現有來賓
• 現有來賓
• 只有貴組織中的人員

TeamsAllowedPresenters 參數會控制誰可以出席 Teams 會議。 有效值為：

• 所有人
• Organization
• 召集人
• RoleIsPresenter
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

TeamsAllowMeetingChat 參數可控制 Teams 會議中是否可使用聊天。 有效值為：

• Enabled
• 停用
• 有限：聊天僅適用於通話持續時間。
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

{{ Fill TeamsAllowPrivateTeamsToBeDiscoverableUsingSearch Description }}

TeamsBypassLobbyForDialInUsers 參數會控制加入 Teams 會議之撥入使用者的大廳體驗。 有效值為：

• $true：加入 Teams 會議時，撥入使用者會略過大廳。
• $false：加入 Teams 會議時，撥入使用者不會略過大廳。
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

{{ Fill TeamsChannelProtectionEnabled Description }}

{{ Fill TeamsChannelSharedWithExternalTenants Description }}

{{ Fill TeamsChannelSharedWithPrivateTeamsOnly Description }}

{{ Fill TeamsChannelSharedWithSameLabelOnly Description }}

TeamsCopyRestrictionEnforced 參數會控制 Teams 會議中的聊天訊息是否可以複製到剪貼簿。 有效值為：

• $true：聊天訊息可以複製到剪貼簿。
• $false：聊天訊息無法複製到剪貼簿。

TeamsEndToEndEncryptionEnabled 參數可控制 Teams 會議中的視訊串流加密。 有效值為：

• $true：已啟用視訊串流加密。
• $false：未啟用影片串流加密。
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

TeamsLobbyBypassScope 參數可控制誰在加入 Teams 會議時略過大廳。 有效值為：

• 所有人
• 邀請
• Organization
• OrganizationAndFederated
• OrganizationExcludingGuests
• 召集人
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

TeamsLobbyRestrictionEnforced 參數可控制參與者在加入 Teams 會議時是否略過大廳。 有效值為：

• $true：使用者在加入Teams會議時會略過大廳。
• $false：使用者在加入Teams會議時不會略過大廳。
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

TeamsPresentersRestrictionEnforced 參數會控制是否在 Teams 會議中啟用演示者限制。 有效值為：

• $true：Teams 會議中會啟用演示者限制。
• $false：Teams 會議中未啟用演示者限制。
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

TeamsProtectionEnabled 參數會控制 Teams 會議中是否啟用 Teams 保護。 有效值為：

• $true：Teams 會議中已啟用Teams保護。
• $false：Teams 會議中未啟用Teams保護。

TeamsRecordAutomatically 參數會控制 Teams 會議是否在開始後自動錄製。 有效值為：

• $true：Teams 會議會在開始後自動錄製。
• $false：不會自動錄製Teams會議。
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

TeamsVideoWatermark 參數會控制是否在 Teams 會議中顯示浮水印。 有效值為：

• 無
• EnabledForContentSharing
• EnabledForVideo
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

TeamsWhoCanRecord 參數會控制誰可以錄製 Teams 會議。 有效值為：

• 召集人
• 共同召集人
• 簡報者
• $null (空白) ：使用者在 Teams 應用程式中自行設定此設定。

ToolTip 參數會指定使用者可查看的預設工具提示和敏感度標籤描述。 如果值包含空格，請使用引號 (") 括住值。

WhatIf 開關無法在安全性與合規性 PowerShell 中使用。