このポリシー設定では、Microsoft Defender Application Guard の異なるセッション間でデータを永続化するかどうかを決定できます。
この設定を有効にした場合、Application Guard では、ユーザーがダウンロードしたファイルやその他の項目 (Cookie、お気に入りなど) を今後の Application Guard セッションで使用するために保存します。
注:
を有効にした場合でも、Reset-ApplicationGuard PowerShell コマンドを使用して、特定のデバイスからユーザーのデータを削除することができます。このコマンドを実行すると、構成に関係なくすべての従業員データが削除され、従業員のデータ損失につながる可能性があります。
この設定を無効にした場合、または構成しなかった場合、Application Guard は Application Guard コンテナー内のすべてのユーザー データを削除します。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | SOFTWARE\Policies\Microsoft\AppHVSI |
Value Name | AllowPersistence |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |