Activer Microsoft Defender Application Guard en mode géré

Ce paramètre de stratégie permet l'isolation de l'application via Microsoft Defender Application Guard.

Application Guard utilise l'hyperviseur Windows pour créer un environnement virtualisé pour des applications configurées pour utiliser l'isolation de sécurité basée sur la virtualisation. Pendant l'isolation, les interactions incorrectes d'utilisateurs et les vulnérabilités d'applications ne peuvent pas compromettre le noyau ni d'autres applications exécutées hors de l'environnement virtualisé.

Si vous activez ce paramètre, Application Guard sera activé pour votre organisation.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
Value Name	AllowAppHVSI_ProviderSet
Value Type	REG_DWORD
Default Value	1
Min Value	0
Max Value	3

Options : 0. Désactive Microsoft Defender Application Guard 1. Active Microsoft Defender Application Guard pour Microsoft Edge UNIQUEMENT 2. Active Microsoft Defender Application Guard pour les environnements Windows isolés UNIQUEMENT 3. Active Microsoft Defender Application Guard pour Microsoft Edge ET les environnements Windows isolés