관리 모드에서 Microsoft Defender Application Guard 켜기

이 정책 설정은 Microsoft Defender Application Guard를 통해 응용 프로그램을 격리할 수 있습니다.

응용 프로그램 보호는 Windows 하이퍼바이저를 사용하여 가상화 기반 보안 격리를 사용하도록 구성된 앱에 대한 가상화된 환경을 만들 수 있습니다. 격리 중 사용자 조작이 부적절하고 앱이 취약해도 가상화된 환경 외부에서 실행 중인 커널 또는 다른 앱이 손상되는 경우는 없습니다.

이 설정을 사용하면 조직의 Application Guard가 켜집니다.

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	SOFTWARE\Policies\Microsoft\AppHVSI
Value Name	AllowAppHVSI_ProviderSet
Value Type	REG_DWORD
Default Value	1
Min Value	0
Max Value	3

옵션: 0. Microsoft Defender Application Guard 사용 중지 1. Microsoft Edge에 대해서만 Microsoft Defender Application Guard 사용 2. 격리된 Windows 환경에 대해서만 Microsoft Defender Application Guard 사용 3. Microsoft Edge 및 격리된 Windows 환경에 대해 Microsoft Defender Application Guard 사용