Włącz funkcję Microsoft Defender Application Guard w trybie zarządzanym

To ustawienie zasad umożliwia izolowanie aplikacji za pomocą funkcji Microsoft Defender Application Guard.

Funkcja Application Guard używa funkcji hypervisor systemu Windows do tworzenia zwirtualizowanego środowiska dla aplikacji, które są skonfigurowane do używania izolacji zabezpieczeń opartej na wirtualizacji. Gdy aplikacja jest izolowana, niepoprawne interakcje z użytkownikami oraz luki w zabezpieczeniach aplikacji nie mogą spowodować naruszenia zabezpieczeń jądra ani innych aplikacji, które działają poza zwirtualizowanym środowiskiem.

Jeśli włączysz to ustawienie, funkcja Application Guard zostanie włączona w Twojej organizacji.

Obsługiwane na: Windows 10 Enterprise, Windows 10 Education lub nowszy



Registry HiveHKEY_LOCAL_MACHINE
Registry PathSOFTWARE\Policies\Microsoft\AppHVSI
Value NameAllowAppHVSI_ProviderSet
Value TypeREG_DWORD
Default Value1
Min Value0
Max Value3

Opcje: 0. Wyłącz funkcję Microsoft Defender Application Guard. 1. Włącz funkcję Microsoft Defender Application Guard TYLKO dla przeglądarki Microsoft Edge. 2. Włącz funkcję Microsoft Defender Application Guard TYLKO dla izolowanych środowisk systemu Windows. 3. Włącz funkcję Microsoft Defender Application Guard dla przeglądarki Microsoft Edge ORAZ izolowanych środowisk systemu Windows.


apphvsi.admx

Szablony administracyjne (Komputery)

Szablony administracyjne (Użytkownicy)