Denne politikindstilling aktiverer applikationsisolering gennem Microsoft Defender Application Guard.
Application Guard bruger Windows Hypervisor til at oprette et virtualiseret miljø for apps, som er konfigureret til at bruge virtualiseringsbaseret sikkerhedsisolation. I isolation kan ukorrekte brugerinteraktioner og appsårbarheder ikke udsætte kernen eller andre apps, som kører uden for det virtualiserede miljø, for fare.
Hvis du aktiverer denne indstilling, er Application Guard slået til for din organisation.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\AppHVSI |
Value Name | AllowAppHVSI_ProviderSet |
Value Type | REG_DWORD |
Default Value | 1 |
Min Value | 0 |
Max Value | 3 |
Indstillinger: 0. Deaktiver Microsoft Defender Application Guard 1. Aktivér KUN Microsoft Defender Application Guard for Microsoft Edge 2. Aktivér KUN Microsoft Defender Application Guard for isolerede Windows-miljøer 3. Aktivér Microsoft Defender Application Guard for Microsoft Edge OG isolerede Windows-miljøer